遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時會發生釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3273 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)

  - 在 2.06 之前的 grub2 版本中，grub 記憶體配置器不會檢查所要求的配置大小是否存在算術溢位。此問題可導致函式傳回無效的記憶體配置，攻擊者可能進一步利用該問題在開機處理程序期間對完整性、機密性和可用性造成影響。(CVE-2020-14308)

  - 處理含有符號連結 (名稱長度為 UINT32 位元組) 的 squashfs 檔案系統時，grub2 2.06 之前的版本中存在一個問題。名稱大小會導致算術溢位，從而導致零大小配置，進而造成攻擊者控制的資料出現堆積型緩衝區溢位。(CVE-2020-14309)

  - 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能利用此問題，透過特別建構的惡意字型檔案 (名稱長度上限為 UINT32_MAX)，導致 read_section_as_string() 發生算術溢位和零大小配置，並進一步造成堆積型緩衝區溢位。(CVE-2020-14310)

  - 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)

  - GRUB2 在缺少 shim 的情況下直接開機時，無法驗證核心簽章，進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在爭用情形，可導致釋放後使用弱點。在執行相同函式時重新定義函式可觸發此弱點，導致任意程式碼執行和安全開機限制繞過。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

変更点の説明：

[2.02-81.0.3]
- CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707を修正 [Orabug: 31225072]
- efiバイナリの署名証明書を更新

変更点の説明：

[2.02-82.0.2.el8_2.1]
- CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707を修正 [Orabug: 31225072]
- efiバイナリの署名証明書を更新

grub2用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2020-10713（bsc#1168994）の修正

CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311に対する修正（bsc#1173812）

CVE-2020-15706（bsc#1174463）の修正

CVE-2020-15707（bsc#1174570）の修正

バッファ割り当ての算術式に未検証のデータが含まれる可能性がある場合に、オーバーフローチェックのプリミティブを使用します

オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します

オーバーフローチェックビルトインにgcc-9コンパイラを使用します

gcc-9ビルド修正をバックポートします

GCC 8のpacked-not-alignedエラーを修正します（bsc#1084632）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3223アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:3217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2: 細工された grub.cfg ファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります (CVE-2020-10713)

  - grub2: grub_malloc が割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります (CVE-2020-14308)

  - grub2: grub_squash_read_symlink の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります (CVE-2020-14309)

  - grub2: 整数オーバーフロー read_section_as_string により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります (CVE-2020-14310)

  - grub2: grub_ext2_read_link の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます (CVE-2020-14311)

  - grub2: shim プロトコルなしの kernel 検証の失敗 (CVE-2020-15705)

  - grub2: 同じ関数がすでに実行されている間に関数を再定義するメモリ解放後使用 (Use After Free) (CVE-2020-15706)

  - grub2: initrd サイズ処理における整数オーバーフロー (CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3273アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

grub2用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-10713（bsc#1168994）

  - CVE-2020-14308 CVE-2020-14309、CVE-2020-14310、CVE-2020-14311（bsc#1173812）

  - CVE-2020-15706（bsc#1174463）

  - CVE-2020-15707（bsc#1174570）

  - バッファ割り当ての算術式に未検証のデータが含まれる可能性がある場合に、オーバーフローチェックのプリミティブを使用します

  - オーバーフローチェックにgrub_callocを使用し、発生する場合はNULLを返します 

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5790 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139198	RHEL 7：grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high
139164	Oracle Linux 7：grub2 (ELSA-2020-5782)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/10/22	high
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/11/1	high
139178	SUSE SLES12セキュリティ更新プログラム：grub2（SUSE-SU-2020:2079-1）	Nessus	SuSE Local Security Checks	2020/7/30	2024/2/27	high
139193	RHEL 8: grub2（RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139198	RHEL 7 : grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139284	RHEL 7: grub2（RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139448	openSUSEセキュリティ更新プログラム：grub2（openSUSE-2020-1168）	Nessus	SuSE Local Security Checks	2020/8/10	2024/2/26	high
180945	Oracle Linux 7: grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high