远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0468 公告中提及的一个漏洞影响。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:0468 公告中提及的一个漏洞影响。

  - grub2：绕过 GRUB 密码保护功能 (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:0468 公告中提及的漏洞影响的程序包。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0437 公告中提及的漏洞影响。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-555 公告中提及的漏洞的影响。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0456 公告中提及的多个漏洞的影响。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GRUB 中发现身份验证绕过缺陷，因 GRUB 使用设备的 UUID 搜索配置文件（其中包含用于 GRUB 密码保护功能的密码哈希）的方式所导致。能够附加外部驱动器（例如包含重复 UUID（与 /boot/ 文件系统中的 UUID 相同）的文件系统的 USB 棒）的攻击者可绕过 UEFI 系统上的 GRUB 密码保护功能，该功能用于枚举不可移除驱动之前的可移除驱动器。此问题存在于 Red Hat 版 grub2 的下游修补程序中，不影响上游程序包。
    (CVE-2023-4001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189754	Oracle Linux 9：grub2 (ELSA-2024-0468)	Nessus	Oracle Linux Local Security Checks	2024/1/30	2024/11/2	medium
189559	RHEL 9：grub2 (RHSA-2024:0468)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	medium
189622	AlmaLinux 9grub2 (ALSA-2024:0468)	Nessus	Alma Linux Local Security Checks	2024/1/26	2024/1/26	medium
189564	RHEL 9：grub2 (RHSA-2024: 0437)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	medium
191608	Amazon Linux 2023：grub2-common、grub2-efi-aa64、grub2-efi-aa64-cdboot (ALAS2023-2024-555)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	medium
189588	RHEL 9：grub2 (RHSA-2024: 0456)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	medium
259199	Linux Distros 未修补的漏洞：CVE-2023-4001	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium