遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時會發生釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3273 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)

  - 在 2.06 之前的 grub2 版本中，grub 記憶體配置器不會檢查所要求的配置大小是否存在算術溢位。此問題可導致函式傳回無效的記憶體配置，攻擊者可能進一步利用該問題在開機處理程序期間對完整性、機密性和可用性造成影響。(CVE-2020-14308)

  - 處理含有符號連結 (名稱長度為 UINT32 位元組) 的 squashfs 檔案系統時，grub2 2.06 之前的版本中存在一個問題。名稱大小會導致算術溢位，從而導致零大小配置，進而造成攻擊者控制的資料出現堆積型緩衝區溢位。(CVE-2020-14309)

  - 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能利用此問題，透過特別建構的惡意字型檔案 (名稱長度上限為 UINT32_MAX)，導致 read_section_as_string() 發生算術溢位和零大小配置，並進一步造成堆積型緩衝區溢位。(CVE-2020-14310)

  - 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)

  - GRUB2 在缺少 shim 的情況下直接開機時，無法驗證核心簽章，進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在爭用情形，可導致釋放後使用弱點。在執行相同函式時重新定義函式可觸發此弱點，導致任意程式碼執行和安全開機限制繞過。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139198	RHEL 7：grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high

偵測

搜尋 Plugin

high

high

high