2021-1352: OVMF, EDK II: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-06-23 17:01): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann zwei weitere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um nicht spezifizierte Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Enterprise Server 12 SP2 BCL steht ein Sicherheitsupdate für 'ovmf' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-14584

Schwachstelle in EDK II ermöglicht Denial-of-Service-Angriff

CVE-2021-28210

Schwachstelle in EDK II ermöglicht nicht spezifizierte Angriffe

CVE-2021-28211

Schwachstelle in EDK II ermöglicht Ausführen beliebigen Programmcodes

SUSE-BUG-ID-1186151