セキュアブートにおけるWindowsセキュリティ機能のバイパス（BootHole）

high Nessus プラグイン ID 139239

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュアブートDBXの更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

- 2.06より前のバージョンでgrub2に欠陥が見つかりました。rmmodの実装により、他の依存モジュールがまだロードされているかどうかをチェックせずに、依存関係として使用されているモジュールをアンロードできるため、Use-After-Freeシナリオが発生します。これにより、任意のコードが実行されたり、セキュアブート保護がバイパスされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
(CVE-2020-25632)

- 2.06より前のバージョンでgrub2に欠陥が見つかりました。メニューレンダリングコードのSetparam_prefix()は、引用符で囲まれた一重引用符を表現するには3文字を必要とし、実際には4文字を必要とするという仮定で、長さの計算を実行します。これにより、攻撃者が入力の各引用につき1バイトメモリを破損できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20233)

さらに、ホストはセキュアブートの他のいくつかのセキュリティ機能バイパスによる影響を受けます。

注意: Tenable は、ベンダーアドバイザリに記載された 2021 年 3 月 2 日公開の DBX の更新プログラムに追加済みの予期される署名の有無をテストしています。