2024-2686: EDK II: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien
Historie:
- Version 1 (2024-10-11 11:08)
- Neues Advisory
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um nicht spezifizierte Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.
Für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM sowie Ubuntu 16.04 ESM stehen Sicherheitsupdates für 'edk2' bereit, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2019-0161
Schwachstelle in EDK II ermöglicht Denial-of-Service-AngriffCVE-2021-28210
Schwachstelle in EDK II ermöglicht nicht spezifizierte AngriffeCVE-2021-28211
Schwachstelle in EDK II ermöglicht Ausführen beliebigen ProgrammcodesCVE-2021-38575
Schwachstelle in EDK II ermöglicht u. a. Denial-of-Service-AngriffCVE-2021-38578
Schwachstelle in EDK II und Open Virtual Machine Firmware (OVMF) ermöglicht PrivilegieneskalationCVE-2022-1292
Schwachstelle in OpenSSL ermöglicht Ausführen beliebigen Programmcodes
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.