變更描述：

[2.02-82.0.2.el8_2.1]
- 修正 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二進位檔的簽署憑證

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3223 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時會發生釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3273 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)

  - 在 2.06 之前的 grub2 版本中，grub 記憶體配置器不會檢查所要求的配置大小是否存在算術溢位。此問題可導致函式傳回無效的記憶體配置，攻擊者可能進一步利用該問題在開機處理程序期間對完整性、機密性和可用性造成影響。(CVE-2020-14308)

  - 處理含有符號連結 (名稱長度為 UINT32 位元組) 的 squashfs 檔案系統時，grub2 2.06 之前的版本中存在一個問題。名稱大小會導致算術溢位，從而導致零大小配置，進而造成攻擊者控制的資料出現堆積型緩衝區溢位。(CVE-2020-14309)

  - 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能利用此問題，透過特別建構的惡意字型檔案 (名稱長度上限為 UINT32_MAX)，導致 read_section_as_string() 發生算術溢位和零大小配置，並進一步造成堆積型緩衝區溢位。(CVE-2020-14310)

  - 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)

  - GRUB2 在缺少 shim 的情況下直接開機時，無法驗證核心簽章，進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在爭用情形，可導致釋放後使用弱點。在執行相同函式時重新定義函式可觸發此弱點，導致任意程式碼執行和安全開機限制繞過。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更改描述：

[2.02-81.0.3]
- 修复 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二进制文件的签名证书

更改描述：

[2.02-82.0.2.el8_2.1]
- 修复 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二进制文件的签名证书

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3223 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2: initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:3217 公告中提及的多个漏洞的影响。

  - grub2：构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2：grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2：read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2：缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2：在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

  - grub2：initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3217 公告中提及的多个漏洞影响。

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3273 公告中提及的多个漏洞的影响。

  - grub2: 构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

  - grub2: grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

  - grub2: grub_squash_read_symlink 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

  - grub2: read_section_as_string 中存在整数溢出，可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

  - grub2: grub_ext2_read_link 中存在整数溢出，可导致基于堆的缓冲区溢出 (CVE-2020-14311)

  - grub2: 缺少 shim 协议时内核验证失败 (CVE-2020-15705)

  - grub2: 在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5790 公告中提及的多个漏洞影响。

  - 在低于 2.06 版本的 grub2 中发现一个缺陷。攻击者可利用该 GRUB 2 缺陷劫持和篡改 GRUB 验证进程。攻击者还可利用此缺陷绕过安全启动保护。为了加载不受信任或经修改的内核，攻击者首先需要建立对系统的访问权限，例如获取物理访问权限、获得更改 pxe-boot 网络的能力，或拥有远程访问具有根访问权限的联网系统的权限。拥有此访问权限后，攻击者可注入恶意负载造成缓冲区溢出，进而构建字符串以在 GRUB 中执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-10713)

  - 在 2.06 版本之前的 grub2 中，grub 内存分配器不会检查请求分配大小中是否存在算术溢出。该问题导致函数返回无效的内存分配，攻击者可能进一步利用该分配在启动过程中造成完整性，机密性和可用性影响。(CVE-2020-14308)

  - 版本低于 2.06 的 grub2 处理其中包含名称长度为 UINT32 字节的符号链接的 squashfs 文件系统时存在问题。此名称大小可导致算术溢出，从而导致零大小分配，进而通过攻击者控制的数据造成基于堆的缓冲区溢出。(CVE-2020-14309)

  - 低于 2.06 的 grub2 版本处理 ext 文件系统上的符号链接时存在问题。文件系统包含 inode 大小为 UINT32_MAX 的符号链接时，可导致算术溢出，从而导致零大小的内存分配及后续基于堆的缓冲区溢出。(CVE-2020-14311)

  - GRUB2 的 grub_script_function_create() 中存在争用条件，会导致释放后使用漏洞，在已执行函数的情况下重新定义相同函数即可触发此漏洞，从而导致执行任意代码和绕过安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 随附的 GRUB2 的 efilinux 组件中，发现函数 grub_cmd_initrd 和 grub_initrd_init 中存在整数溢出（GRUB2 上游不包含此功能），可导致基于堆的缓冲区溢出。这些漏洞可通过 32 位架构上 initrd 命令的大量参数，或任何架构上构建的有极大文件的文件系统触发。攻击者可利用此漏洞，执行任意代码和绕过 UEFI 安全启动限制。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15707)

  - 版本低于 2.06 的 grub2 中的函数 read_section_as_string() 存在问题。此函数预计字体名称长度为最大 UINT32_MAX 值 1（以字节为单位），但在继续进行缓冲区分配以从字体值中读取值之前并未对此进行验证。攻击者可利用此漏洞，通过构建名称长度为 UINT32_MAX 值的恶意字体文件，导致 read_section_as_string() 发生算术溢出、零大小分配，进而造成基于堆的缓冲区溢出。(CVE-2020-14310)

  - GRUB2 在不使用 shim 的情况下直接启动时，无法验证内核签名，进而允许绕过安全启动。此问题仅影响将内核签名证书直接导入安全启动数据库，且在不使用 shim 的情况下直接启动 GRUB 图像的系统。此问题影响 GRUB2 2.04 版及更早版本。(CVE-2020-15705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/11/1	high
139193	RHEL 8：grub2 (RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139198	RHEL 7：grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high
139164	Oracle Linux 7：grub2 (ELSA-2020-5782)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/10/22	high
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/11/1	high
139193	RHEL 8：grub2 (RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139198	RHEL 7：grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139236	CentOS 7：grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
180945	Oracle Linux 7：grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high