CentOS 7 : grub2 (RHSA-2020:3217)
high Nessus Plugin ID 139236
語言:
概要
遠端 CentOS Linux 主機缺少一個或多個安全性更新。說明
遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。- 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)
- 在 2.06 之前的 grub2 版本中，grub 記憶體配置器不會檢查所要求的配置大小是否存在算術溢位。此問題可導致函式傳回無效的記憶體配置，攻擊者可能進一步利用該問題在開機處理程序期間對完整性、機密性和可用性造成影響。(CVE-2020-14308)
- 處理含有符號連結 (名稱長度為 UINT32 位元組) 的 squashfs 檔案系統時，grub2 2.06 之前的版本中存在一個問題。名稱大小會導致算術溢位，從而導致零大小配置，進而造成攻擊者控制的資料出現堆積型緩衝區溢位。(CVE-2020-14309)
- 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能利用此問題，透過特別建構的惡意字型檔案 (名稱長度上限為 UINT32_MAX)，導致 read_section_as_string() 發生算術溢位和零大小配置，並進一步造成堆積型緩衝區溢位。(CVE-2020-14310)
- 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)
- GRUB2 在缺少 shim 的情況下直接開機時，無法驗證核心簽章，進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15705)
- GRUB2 的 grub_script_function_create() 中存在爭用情形，可導致釋放後使用弱點。在執行相同函式時重新定義函式可觸發此弱點，導致任意程式碼執行和安全開機限制繞過。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15706)
- 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 139236
檔案名稱: centos_RHSA-2020-3217.nasl
版本: 1.9
類型: local
代理程式: unix
已發布: 2020/7/31
已更新: 2024/10/9
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-14309
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.4
媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-10713
弱點資訊
CPE: p-cpe:/a:centos:centos:grub2-common, p-cpe:/a:centos:centos:grub2-ppc64-modules, p-cpe:/a:centos:centos:grub2-efi-x64, p-cpe:/a:centos:centos:grub2-ppc64le-modules, p-cpe:/a:centos:centos:grub2-tools, p-cpe:/a:centos:centos:grub2-ppc64le, p-cpe:/a:centos:centos:fwupdate-devel, p-cpe:/a:centos:centos:grub2-efi-ia32-modules, p-cpe:/a:centos:centos:grub2-ppc64, p-cpe:/a:centos:centos:shim-unsigned-x64, p-cpe:/a:centos:centos:grub2, p-cpe:/a:centos:centos:grub2-efi-ia32-cdboot, p-cpe:/a:centos:centos:grub2-efi-x64-cdboot, p-cpe:/a:centos:centos:grub2-efi-aa64-modules, p-cpe:/a:centos:centos:fwupdate, p-cpe:/a:centos:centos:grub2-tools-extra, p-cpe:/a:centos:centos:shim-x64, p-cpe:/a:centos:centos:mokutil, p-cpe:/a:centos:centos:shim-ia32, p-cpe:/a:centos:centos:grub2-tools-minimal, p-cpe:/a:centos:centos:grub2-pc, p-cpe:/a:centos:centos:grub2-efi-x64-modules, p-cpe:/a:centos:centos:shim-unsigned-ia32, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:fwupdate-efi, p-cpe:/a:centos:centos:grub2-pc-modules, p-cpe:/a:centos:centos:fwupdate-libs, p-cpe:/a:centos:centos:grub2-ppc-modules, p-cpe:/a:centos:centos:grub2-efi-ia32
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/7/30
弱點發布日期: 2020/7/29
參考資訊
CVE: CVE-2020-10713, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-15705, CVE-2020-15706, CVE-2020-15707
IAVA: 2020-A-0349
RHSA: 2020:3217