リモートホストにインストールされている grub2 は2.06-2より前のバージョンです。したがって、ALAS2-2021-1684 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2 の grub2-set-bootflag ユーティリティに欠陥が見つかりました。ローカルの攻撃者は、リソースを圧迫している状態でこのユーティリティを実行し (たとえば RLIMIT を設定することにより)、grub2 構成ファイルを切り捨て、その後の再起動時にシステムを起動できなくする可能性があります。(CVE-2019-14865)

  - 2.06より前のバージョンのgrub2に、セキュアブートが有効になっている場合にACPIコマンドの使用を誤って有効にする欠陥が見つかりました。この欠陥により、アクセス権限のある攻撃者が、Linuxカーネルのロックダウン変数のコンテンツをメモリに直接上書きするコードを含むセカンダリシステム記述テーブル(SSDT)を細工する可能性があります。テーブルはさらにカーネルによってロードおよび実行され、セキュアブートのロックダウンを無効にし、攻撃者が署名されていないコードをロードできるようになります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14372)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。rmmod の実装により、他の依存モジュールがまだロードされているかどうかをチェックせずに、依存関係として使用されているモジュールをアンロードできるため、Use-After-Free シナリオが発生します。これにより、任意のコードが実行されたり、セキュアブート保護がバイパスされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25632)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。USBデバイス初期化中、記述子はほとんど境界チェックなしで読み取られ、USBデバイスが適切な値を提供しているとみなします。徹底的に悪用されると、攻撃者がメモリ破損をトリガーして、任意コード実行を引き起こし、セキュアブート機構をバイパスする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25647)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。存在する変数名は提供されたコマンドラインで十分な境界チェックを行うことなく、一時保存用の1kBスタックバッファを使用して、対応する変数の内容に展開されます。十分に大きなペイロードを持つ変数を参照するコマンドラインでこの関数が呼び出されると、スタックバッファをオーバーフローさせたり、スタックフレームを破損させたり、セキュアブート保護を回避する実行を制御したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-27749)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。cutmemコマンドはセキュアブートロッキングを遵守しないため、権限のある攻撃者がメモリからアドレス範囲を削除し、grubのメモリレイアウトについて適切トリアージした後、SecureBoot保護を回避する案件を作成することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27779)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。オプションパーサーにより、攻撃者は、特定のコマンドを特定の短い形式のオプションの大きな数で呼び出して、ヒープ割り当てバッファの終端を超えて書き込むことができます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20225)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。メニューレンダリングコードのSetparam_prefix()は、引用符で囲まれた一重引用符を表現するには3文字を必要とし、実際には4文字を必要とするという仮定で、長さの計算を実行します。これにより、攻撃者が入力の各引用につき1バイトメモリを破損できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : grub2 (ALAS-2021-1684)

high Nessus プラグイン ID 151799

バージョン 1.5

バージョン 1.4

バージョン 1.4

バージョン 1.3

バージョン 1.5 Mar 5, 2024, 5:50 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202403051750
バージョン 1.4 Mar 5, 2024, 7:01 AM CVE (set "CVE" coverage to "CVE-2019-14865,CVE-2020-14372,CVE-2020-25632,CVE-2020-25647,CVE-2020-27749,CVE-2020-27779,CVE-2021-20225,CVE-2021-20233") Detection (updated detection logic) Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202403050701
バージョン 1.4 Mar 5, 2024, 2:40 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202403051440
バージョン 1.3 Dec 7, 2023, 3:25 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202312071525