Insufficient memory write check in SMM service for EDK II may allow an authenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.
(CVE-2018-12182)

Stack overflow in XHCI for EDK II may allow an unauthenticated user to potentially enable denial of service via local access. (CVE-2019-0161)

Buffer overflows were discovered in UDF-related codes under MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c and MdeModulePkg\Universal\Disk\UdfDxe, which could be triggered with long file names or invalid formatted UDF media. (CVE-2019-0160)

Stack overflow in DxeCore for EDK II may allow an unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access. (CVE-2018-12183)

Improper configuration in system firmware for EDK II may allow unauthenticated user to potentially enable escalation of privilege, information disclosure and/or denial of service via local access.
(CVE-2018-12179)

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6920-1 advisory.

    It was discovered that EDK II was not properly performing bounds checks in Tianocompress, which could lead     to a buffer overflow. An authenticated user could use this issue to potentially escalate their privileges     via

    local access. (CVE-2017-5731)

    It was discovered that EDK II had an insufficient memory write check in the SMM service, which could lead     to a page fault occurring. An

    authenticated user could use this issue to potentially escalate their privileges, disclose information     and/or create a denial of service via local access. (CVE-2018-12182)

    It was discovered that EDK II incorrectly handled memory in DxeCore, which could lead to a stack overflow.
    An unauthenticated user could this issue to potentially escalate their privileges, disclose information

    and/or create a denial of service via local access. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2018-12183)

    It was discovered that EDK II incorrectly handled memory in the Variable service under certain     circumstances. An authenticated user could use this issue to potentially escalate their privileges,     disclose

    information and/or create a denial of service via local access. (CVE-2018-3613)

    It was discovered that EDK II incorrectly handled memory in its system firmware, which could lead to a     buffer overflow. An unauthenticated user could use this issue to potentially escalate their privileges     and/or

    create a denial of service via network access. This issue only affected Ubuntu 18.04 LTS. (CVE-2019-0160)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

EDK IIのSMMサービスでのメモリ書き込みチェックが不十分なため、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。（CVE-2018-12182）EDK IIのXHCIにおけるスタックオーバーフローにより、認証されていないユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。（CVE-2019-0161）MdeModulePkg\Universal\Disk\PartitionDxe\Udf.cとMdeModulePkg\Universal\Disk\UdfDxeにおいてUDF関連のコードにバッファオーバーフローが見つかりました。これは、長いファイル名またはフォーマットが無効なUDFメディアによって生じた可能性があります。（CVE-2019-0160）EDK IIのDxeCoreにおけるスタックオーバーフローにより、認証されていないユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。（CVE-2018-12183）EDK IIのシステムファームウェアにおける設定が不適切なため、認証されていないユーザーがローカルアクセスを介して権限昇格、情報漏えい、サービス拒否を引き起こす可能性があります。（CVE-2018-12179）

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-6920-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    EDK II が Tianocompress で境界チェックを適切に実行していないため、バッファオーバーフローが発生する可能性があることがわかりました。認証されたユーザーがこの問題を悪用して、以下を介して権限を昇格させる可能性があります。

    ローカルアクセス。(CVE-2017-5731)

    SMM サービスで EDK II のメモリ書き込みチェックが不十分であり、ページ障害が発生する可能性があることがわかりました。攻撃者は

    認証されたユーザーがこの問題を利用して、ローカルアクセスを介して、権限を昇格させたり、情報を漏洩したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-12182)

    EDK II が DxeCore 内のメモリを誤って処理し、スタックオーバーフローを引き起こす可能性があることが判明しました。
    認証されていないユーザーがこの問題により権限を昇格し、情報を漏洩する可能性があります。

    および/またはローカルアクセスを介してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2018-12183)

    特定の状況下で、EDK II が Variable サービスでメモリを間違って処理していることが判明しました。認証されたユーザーがこの問題を利用して、権限を昇格したり、情報を開示したり、

    ローカル アクセスを介してサービス拒否を作成したりする可能性があります。(CVE-2018-3613)

    EDK II がシステムファームウェアでメモリを誤って処理し、バッファオーバーフローを引き起こす可能性があることが発見されました。認証されていないユーザーがこの問題を利用して権限を昇格したり、

    ネットワークアクセスを介してサービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-0160)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

EDK II 的 SMM 服务中内存写入检查不充分，可能允许经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12182) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相关代码内发现缓冲区溢出，可由长文件名或格式化后无效的 UDF 媒体触发。(CVE-2019-0160) EDK II 的 DxeCore 中的堆栈溢出可能允许未经身份验证的用户通过本地访问实现权限提升、信息泄露和/或拒绝服务。(CVE-2018-12183) EDK II 的系统固件中的配置错误可能允许未经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12179)

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6920-1 公告中提及的多个漏洞的影响。

    据发现，EDK II 在 Tianocompress 中未正确执行边界检查，这可导致缓冲区溢出。经过身份验证的用户可利用此问题，通过本地访问权限

    提升特权。(CVE-2017-5731)

    据发现，EDK II 在 SMM 服务中进行的内存写入检查不充分，这可能会导致发生页面错误。攻击者

    经过身份验证的用户可能利用此问题，通过本地访问权限提升特权、泄露信息和/或造成拒绝服务。(CVE-2018-12182)

    据发现，EDK II 未正确处理 DxeCore 中的内存，这可导致堆栈溢出。
    经过身份验证的用户可利用此问题，通过本地访问权限提升特权、泄露信息

    和/或造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2018-12183)

    据发现，EDK II 在某些情况下未正确处理 Variable 服务中的内存。经过身份验证的用户可利用此问题，通过本地访问权限提升特权、泄露

    信息和/或造成拒绝服务。(CVE-2018-3613)

    据发现，EDK II 未正确处理其系统固件中的内存，这可导致缓冲区溢出。未经身份验证的用户可利用此问题，通过本地访问权限提升特权和/或

    造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-0160)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

EDK II 的 SMM 服務中不充份的記憶體寫入檢查可讓經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12182) EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相關程式碼中有緩衝區溢位情形，此情形可能會隨長檔案名稱或無效格式化的 UDF 媒體而觸發。(CVE-2019-0160) EDK II 的 DxeCore 中有堆疊溢位情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12183) EDK II 的系統韌體中有組態不當情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12179)

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6920-1 公告中所提及的多個弱點影響。

    據發現，EDK II 在 Tianocompress 中未正確執行邊界檢查，從而導致緩衝區溢位。經過驗證的使用者可能會利用此問題，透過本機存取權

    提升其權限。(CVE-2017-5731)

    據發現，EDK II 在 SMM 服務中進行的記憶體寫入檢查不足，這可導致發生頁面錯誤。一個

    經驗證的使用者可利用此問題，可能透過本機存取權提升其權限、洩漏資訊和/或造成拒絕服務。(CVE-2018-12182)

    據發現，EDK II 未正確處理 DxeCore 中的記憶體，從而導致堆疊溢位。
    經過驗證的使用者可能會利用此問題，透過本機存取權提升其權限、洩漏資訊

    和/或造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2018-12183)

    據發現，EDK II 在某些情況下並未正確處理 Variable 服務中的記憶體。經過驗證的使用者可能會利用此問題，透過本機存取權提升其權限、洩漏

    資訊和/或造成拒絕服務。(CVE-2018-3613)

    據發現，EDK II 未正確處理系統韌體中的記憶體，從而導致緩衝區溢位。未經驗證的使用者可能會利用此問題，透過本機存取權提升其權限和/或

    造成拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-0160)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	9/20/2019	4/24/2024	critical
204912	Ubuntu 16.04 LTS / 18.04 LTS : EDK II vulnerabilities (USN-6920-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	critical
129069	Amazon Linux 2：edk2（ALAS-2019-1290）	Nessus	Amazon Linux Local Security Checks	9/20/2019	4/24/2024	critical
204912	Ubuntu 16.04 LTS / 18.04 LTS : EDK II の脆弱性 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	critical
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	9/20/2019	4/24/2024	critical
204912	Ubuntu 16.04 LTS/18.04 LTS：EDK II 漏洞 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	critical
129069	Amazon Linux 2：edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	9/20/2019	4/24/2024	critical
204912	Ubuntu 16.04 LTS / 18.04 LTS：EDK II 弱點 (USN-6920-1)	Nessus	Ubuntu Local Security Checks	7/31/2024	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical