Oracle Linux 7：grub2 (ELSA-2020-5782)
high Nessus Plugin ID 139164
語系：
概要
The remote Oracle Linux host is missing one or more security updates.說明
變更描述：[2.02-81.0.3]
- 修正 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二進位檔的簽署憑證
解決方案
Update the affected grub2 packages.另請參閱
https://oss.oracle.com/pipermail/el-errata/2020-July/010163.html
Plugin 詳細資訊
嚴重性: High
ID: 139164
檔案名稱: oraclelinux_ELSA-2020-5782.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2020/7/30
已更新: 2024/2/27
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 4.6
時間分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-14309
CVSS v3
風險因素: High
基本分數: 8.2
時間分數: 7.4
媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-10713
弱點資訊
CPE: p-cpe:/a:oracle:linux:grub2, p-cpe:/a:oracle:linux:grub2-common, p-cpe:/a:oracle:linux:grub2-efi-ia32, p-cpe:/a:oracle:linux:grub2-efi-ia32-cdboot, p-cpe:/a:oracle:linux:grub2-efi-ia32-modules, p-cpe:/a:oracle:linux:grub2-efi-x64, p-cpe:/a:oracle:linux:grub2-efi-x64-cdboot, p-cpe:/a:oracle:linux:grub2-efi-x64-modules, p-cpe:/a:oracle:linux:grub2-pc, p-cpe:/a:oracle:linux:grub2-pc-modules, p-cpe:/a:oracle:linux:grub2-tools, p-cpe:/a:oracle:linux:grub2-tools-extra, p-cpe:/a:oracle:linux:grub2-tools-minimal, cpe:/o:oracle:linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/7/29
弱點發布日期: 2020/7/29
參考資訊
CVE: CVE-2020-10713, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-15705, CVE-2020-15706, CVE-2020-15707
IAVA: 2020-A-0349