遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-250:01 公告中所提及。

    * grub2特製的 grub.cfg 檔案可導致在開機處理程序期間執行任意程式碼 (CVE-2020-10713)
      * grub2grub_malloc 未驗證配置大小進而導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)
      * grub2grub_squash_read_symlink 中的整數溢位問題可導致堆積型緩衝區溢位 (CVE-2020-14309)
      * grub2read_section_as_string 整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14310)
      * grub2grub_ext2_read_link 中的整數溢位導致堆積型緩衝區溢位 (CVE-2020-14311)
      * grub2沒有 shim 通訊協定的核心驗證失敗 (CVE-2020-15705)
      * grub2在已經執行的函式中重新定義函式時發生釋放後使用 (CVE-2020-15706)
      * grub2initrd 大小處理中的整數溢位 (CVE-2020-15707) CVE-2020-10713
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2020-14308 在 2.06 之前的 grub2 版本中grub 記憶體配置器不會檢查要求的配置大小是否有算術溢位。這會導致函式傳回無效的記憶體配置其可進一步用於在開機處理程序期間造成可能的完整性、機密性和可用性影響。
    CVE-2020-14309
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2020-14310
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2020-14311
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2020-15705 在不使用 shim 的情況下直接開機時GRUB2 無法驗證核心簽章進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版和先前的版本。
    CVE-2020-15706 GRUB2 在 grub_script_function_create() 中含有一個爭用情形進而導致一個釋放後使用弱點該弱點可透過在函式已執行時重新定義該函式來觸發進而導致任意程式碼執行和繞過安全開機限制。此問題會影響 GRUB2 2.04 版和先前的版本。
    CVE-2020-15707 在 Debian、Red Hat 與 Ubuntu 中隨附的 GRUB2 之 efilinux 元件之 grub_cmd_initrd 和 grub_initrd_init 的函式中發現整數溢位 (GRUB2 上游不隨附此功能)進而導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版和先前的版本。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7shim-15-8.el7 (AXSA:2020-250:01)

high Nessus Plugin ID 294080

版本 1.2