遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-257:02 公告中所提及。

    * grub2特製的 grub.cfg 檔案可導致在開機處理程序期間執行任意程式碼 (CVE-2020-10713)
      * grub2grub_malloc 未驗證配置大小進而導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)
      * grub2grub_squash_read_symlink 中的整數溢位問題可導致堆積型緩衝區溢位 (CVE-2020-14309)
      * grub2read_section_as_string 整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14310)
      * grub2grub_ext2_read_link 中的整數溢位導致堆積型緩衝區溢位 (CVE-2020-14311)
      * grub2沒有 shim 通訊協定的核心驗證失敗 (CVE-2020-15705)
      * grub2在已執行中的函式重新定義函式中發生釋放後使用 (CVE-2020-15706)
      * grub2initrd 大小處理中的整數溢位 (CVE-2020-15707)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7grub2-2.02-0.86.0.1.el7.AXS7 (AXSA:2020-257:02)

high Nessus Plugin ID 294048

版本 1.2