リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1461-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - shim が細工された EFI 実行可能ファイルをロードして実行しようとするときに、handle_image() にオーバーフローの可能性があります。
    handle_image() 関数は、ロードされる各セクションの SizeOfRawData フィールドを考慮しています。攻撃者がこれを悪用して、メモリに対して領域外の書き込みを実行する可能性があります。このようなシナリオでは、任意のコードの実行が破棄されません。(CVE-2022-28737)

  - 新しい ESL 変数の作成中にエラーが発生したとき、Shim に欠陥が見つかりました。Shim が新しい変数の作成に失敗した場合、Shim はユーザーにエラーメッセージを出力しようとします。ただし、ロギング機能によって使用されるパラメーターの数が、使用される書式文字列と一致しないため、特定の状況でクラッシュが発生します。(CVE-2023-40546)

  - Shim でリモートコード実行の脆弱性が見つかりました。Shim 起動サポートは、HTTP 応答を解析するときに、攻撃者が制御する値を信頼します。この欠陥により、攻撃者が特定の悪意のある HTTP リクエストを細工し、完全に制御された領域外書き込みプリミティブと完全なシステムの侵害を引き起こす可能性があります。
    この欠陥は起動の初期段階でのみ悪用可能です。この脆弱性を悪用するには、攻撃者は中間者攻撃を実行するか、起動サーバーを侵害する必要があります。
    (CVE-2023-40547)

  - 32 ビットシステムの Shim にバッファオーバーフローが見つかりました。このオーバーフローは、Shim によって使用されている PE バイナリから解析されたユーザー制御の値を含む加算操作が原因で発生します。この値はさらにメモリ割り当て操作に使用されるため、ヒープベースのバッファオーバーフローを引き起こします。この欠陥はメモリ破損を引き起こし、起動フェーズ中にクラッシュやデータ整合性の問題を引き起こす可能性があります。(CVE-2023-40548)

  - PE バイナリのロード中に適切な境界検証が行われないため、Shim に領域外読み取りの欠陥が見つかりました。この欠陥により、攻撃者が細工された PE バイナリをロードして、問題を発生させて Shim をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2023-40549)

  - SBAT 情報を検証しようとする際に Shim に領域外読み取りの欠陥が見つかりました。この問題により、システムの起動フェーズ中に機密データが漏洩する可能性があります。(CVE-2023-40550)

  - Shim の MZ バイナリ形式に欠陥が見つかりました。領域外読み取りが発生する可能性があり、システムの起動フェーズ中にクラッシュしたり、機密データが漏洩する可能性があったりします。(CVE-2023-40551)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: shim (SUSE-SU-2024:1461-1)

high Nessus プラグイン ID 194744

バージョン 1.1