The remote NewStart CGSL host, running version MAIN 6.06, has grub2 packages installed that are affected by multiple vulnerabilities:

  - Multiple integer underflows in Grub2 1.98 through 2.02 allow physically proximate attackers to bypass     authentication, obtain sensitive information, or cause a denial of service (disk corruption) via backspace     characters in the (1) grub_username_get function in grub-core/normal/auth.c or the (2) grub_password_get     function in lib/crypto.c, which trigger an Off-by-two or Out of bounds overwrite memory error.
    (CVE-2015-8370)

  - Integer overflow in the LZO algorithm variant in Oberhumer liblzo2 and lzo-2 before 2.07 on 32-bit     platforms might allow remote attackers to execute arbitrary code via a crafted Literal Run.
    (CVE-2014-4607)

  - A flaw was found in the grub2-set-bootflag utility of grub2. A local attacker could run this utility under     resource pressure (for example by setting RLIMIT), causing grub2 configuration files to be truncated and     leaving the system unbootable on subsequent reboots. (CVE-2019-14865)

  - A flaw was found in grub2, prior to version 2.06. An attacker may use the GRUB 2 flaw to hijack and tamper     the GRUB verification process. This flaw also allows the bypass of Secure Boot protections. In order to     load an untrusted or modified kernel, an attacker would first need to establish access to the system such     as gaining physical access, obtain the ability to alter a pxe-boot network, or have remote access to a     networked system with root access. With this access, an attacker could then craft a string to cause a     buffer overflow by injecting a malicious payload that leads to arbitrary code execution within GRUB. The     highest threat from this vulnerability is to data confidentiality and integrity as well as system     availability. (CVE-2020-10713)

  - In grub2 versions before 2.06 the grub memory allocator doesn't check for possible arithmetic overflows on     the requested allocation size. This leads the function to return invalid memory allocations which can be     further used to cause possible integrity, confidentiality and availability impacts during the boot     process. (CVE-2020-14308)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3273 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5790 公告中提及的多个漏洞影响。

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[2.02-81.0.3]
- 修复 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二进制文件的签名证书

更改描述：

[2.02-82.0.2.el8_2.1]
- 修复 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二进制文件的签名证书

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3223 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:3217 公告中提及的多个漏洞的影响。

  - grub2：构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2：grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2：read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2：缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2：在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2：initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3217 公告中提及的多个漏洞影响。

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266249	NewStart CGSL MAIN 6.06 : grub2 Multiple Vulnerabilities (NS-SA-2025-0221)	Nessus	NewStart CGSL Local Security Checks	2025/9/30	2025/10/1	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
180945	Oracle Linux 7：grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
139164	Oracle Linux 7：grub2 (ELSA-2020-5782)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/10/22	high
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/11/1	high
139193	RHEL 8：grub2 (RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139198	RHEL 7：grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139236	CentOS 7：grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high