遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8737:05 公告中所提及。

    * CVE-2023-4692: ntfs進行檢查以確保 NTFS 磁碟機的磁碟區編號永遠不會超出邊界寫入
    * CVE-2023-4693: ntfs修正 NTFS 檔案系統驅動程式的超出邊界讀取瑕疵 CVE(s)
    CVE-2023-4692 在 grub2 的 NTFS 檔案系統驅動程式中發現一個超出邊界寫入瑕疵。此問題可允許攻擊者呈現特製的 NTFS 檔案系統影像，進而導致 grub 的堆積詮釋資料損毀。在某些情況下，攻擊也可能損毀 UEFI 韌體堆積詮釋資料。因此可能會發生任意程式碼執行及安全開機保護繞過。
    CVE-2023-4693 在 grub2 的 NTFS 檔案系統驅動程式中發現超出邊界讀取瑕疵。此問題可能允許實際存在的攻擊者出示特製的 NTFS 檔案系統影像，以讀取任意記憶體位置。
    成功的攻擊允許快取記憶體的敏感資料或 EFI 變數值洩漏從而呈現高機密性風險。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7grub2-2.02-0.87.14.0.3.el7.AXS7 (AXSA:2024-8737:05)

high Nessus Plugin ID 293029

版本 1.1