遠端 Windows 主機缺少安全開機 DBX 的安全性更新。因此，會受到多個弱點影響：

  - 在 grub2 2.06 之前版本中發現一個缺陷。rmmod 實作允許在不檢查是否有任何其他相依模組仍在載入的情況下，卸載作為相依項的模組，進而導致釋放後使用情形。這可允許執行任意程式碼或繞過安全開機保護。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25632)

  - 在 grub2 2.06 之前版本中發現一個缺陷。功能表轉譯程式碼中的 Setparam_prefix() 會根據表達引用的單引號需要 3 個字元 (實際上需要 4 個字元) 的假設來執行長度計算，這允許攻擊者透過輸入中每個引號佔用 1 個位元組來損毀記憶體。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-20233)


此外，主機還受到安全開機中其他數個安全性功能繞過的影響。

注意：Tenable 正在測試 2021 年 3 月 2 日廠商公告中提及的 DBX 更新中新增的預期簽章是否存在。

偵測

安全開機中的 Windows 安全性功能繞過 (BootHole)

high Nessus Plugin ID 139239

版本 1.149