2020-0435: OVMF, EDK II: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2020-03-03 18:42): Neues Advisory
Version 2 (2020-03-09 09:41): openSUSE stellt ein Sicherheitsupdate für 'ovmf' zur Behebung der referenzierten Schwachstellen für die Distribution openSUSE Leap 15.1 zur Verfügung.
Version 3 (2020-03-17 10:17): Für SUSE Linux Enterprise Server 12 SP4 und SP5 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'ovmf' bereit.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in OVMF und EDK II ermöglichen einem meist entfernten Angreifer, der in den meisten Fällen keine Privilegien benötigt, das Umgehen von Sicherheitsvorkehrungen, die Durchführung von Denial-of-Service (DoS)-Angriffen und die Ausführung beliegen Programmcodes. Die erfolgreiche Ausnutzung einer der Schwachstellen kann Einfluss auf andere Komponenten betroffener Systeme haben.

Für SUSE Linux Enterprise Module for Server Applications 15 SP1 steht ein Sicherheitsupdate für 'ovmf' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-14553

Schwachstelle in EDK II ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-14559

Schwachstelle in EDK II ermöglicht Denial-of-Service-Angriff

CVE-2019-14563

Schwachstelle in EDK II ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-14575