NewStart CGSL CORE 5.04 / MAIN 5.04：ovmf 中存在多个漏洞 (NS-SA-2019-0218)

critical Nessus 插件 ID 131425

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 ovmf 程序包受到多个漏洞的影响：- EDK II 损坏的 bmp 中的堆栈溢出可能允许非特权用户通过本地访问实现拒绝服务或权限提升。(CVE-2018-12181) EDK II 的系统固件中缓冲区溢出可能允许未经身份验证的用户通过网络访问进行权限提升和/或拒绝服务。(CVE-2019-0160) - 处理器中的同步多线程 (SMT) 可让本地用户通过在“端口争用”上的边信道计时攻击，利用容易受到计时攻击的软件。(CVE-2018-5407) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) EDK II/UDK2018/UDK2017/UDK2015 中变量服务模块中的逻辑问题可能允许经过身份验证的用户通过本地访问进行权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613) - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731) - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2017 年期间并未分配给任何问题。注意：无。（CVE-2017-5732、CVE-2017-5733、CVE-2017-5735）- ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。注意：无。(CVE-2017-5734) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。