執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 fwupdate 套件受到一個弱點影響：

  - 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：fwupdate 弱點 (NS-SA-2021-0136)

high Nessus Plugin ID 154548

找不到依附元件