リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:3271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2: 細工された grub.cfg ファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります (CVE-2020-10713)

  - grub2: grub_malloc が割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります (CVE-2020-14308)

  - grub2: grub_squash_read_symlink の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります (CVE-2020-14309)

  - grub2: 整数オーバーフロー read_section_as_string により、ヒープベースのバッファオーバーフローが引き起こされる可能性があります (CVE-2020-14310)

  - grub2: grub_ext2_read_link の整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます (CVE-2020-14311)

  - grub2: shim プロトコルなしの kernel 検証の失敗 (CVE-2020-15705)

  - grub2: 同じ関数がすでに実行されている間に関数を再定義するメモリ解放後使用 (Use After Free) (CVE-2020-15706)

  - grub2: initrd サイズ処理における整数オーバーフロー (CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : grub2 (RHSA-2020:3271)

high Nessus プラグイン ID 139288

バージョン 1.14