Scientific Linux セキュリティ更新 : SL7.x x86_64 の grub2 (2022:8900)

high Nessus プラグイン ID 168629

言語:

概要

リモートの Scientific Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Scientific Linux 7 ホストにインストールされているパッケージは、SLSA-2022: 8900-1 のアドバイザリに記載されている脆弱性の影響を受けます。

 - grub2: grub_net_recv_ip4_packets の整数アンダーフロー (CVE-2022-28733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://www.scientificlinux.org/category/sl-errata/slsa-20228900-1

プラグインの詳細

深刻度: High

ID: 168629

ファイル名: sl_20221209_grub2_on_SL7_x.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

公開日: 2022/12/12

更新日: 2022/12/12

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.6

Temporal Score: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-28733

CVSS v3

リスクファクター: High

Base Score: 8.1

Temporal Score: 7.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:2.3:a:fermilab:scientific_linux:grub2:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-debuginfo:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-tools:*:*:*:*:*:*:*, cpe:2.3:o:fermilab:scientific_linux:*:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-common:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-aa64-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-ia32:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-ia32-cdboot:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-ia32-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-x64:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-x64-cdboot:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-efi-x64-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-pc:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-pc-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-ppc-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-ppc64-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-ppc64le-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-tools-extra:*:*:*:*:*:*:*, p-cpe:2.3:a:fermilab:scientific_linux:grub2-tools-minimal:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/12/9

脆弱性公開日: 2022/6/16

参照情報

CVE: CVE-2022-28733