リモートのMiracleLinux 7ホストには、AXSA:2024-7742:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    shimhttp 起動サポートの RCE がセキュア起動バイパスを引き起こす可能性がありますCVE-2023-40547CVE-2023-40548shim32 ビットシステムの verify_sbat_section でヒープバッファオーバーフローを引き起こします shim領域外読み込みエラーメッセージ [CVE-2023-40546] ] shimverify_buffer_authenticode() の無効な形式の PE ファイルでの領域外読み取りCVE-2023-40549shimverify_buffer_sbat() での領域外読み取りCVE-2023-40550shimMZ バイナリを解析する際の領域外読み取りCVE-2023-40551) CVE
    CVE-2023-40546 新しい ESL 変数の作成中にエラーが発生した際に、Shim に欠陥が見つかりました。Shim が新しい変数の作成に失敗した場合、ユーザーにエラーメッセージを出力しようとします。ただし、ロギング関数で使用されるパラメーターの数は、これが使用する書式文字列と一致せず、特定の状況ではクラッシュが発生します。
    CVE-2023-40547 リモートコード実行の脆弱性が Shim で見つかりました。Shim 起動サポートは、HTTP 応答を解析するときに、攻撃者が制御する値を信頼します。この欠陥により、攻撃者が特定の悪質な HTTP リクエストを細工し、完全に制御された領域外書き込みプリミティブと完全なシステムの侵害を引き起こす可能性があります。
    この欠陥は起動の初期段階でのみ悪用可能です。この脆弱性を悪用するには、攻撃者は中間者攻撃を実行するか、起動サーバーを侵害する必要があります。
    CVE-2023-40548 32 ビットシステムの Shim でバッファオーバーフローが見つかりました。このオーバーフローは、Shim によって使用されている PE バイナリから解析されたユーザー制御の値を含む加算操作が原因で発生します。この値はさらにメモリ割り当て操作に使用されるため、ヒープベースのバッファオーバーフローを引き起こします。この欠陥により、メモリ破損が発生し、ブートフェーズでクラッシュやデータの整合性の問題が発生する可能性があります。
    CVE-2023-40549 PE バイナリのロード中に適切な境界検証が行われないため、Shim で領域外読み取りの欠陥が見つかりました。この欠陥により、攻撃者が細工されたPEバイナリをロードし、問題を発生させ、Shimをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    CVE-2023-40550 SBAT 情報を検証しようとした際に、Shim に領域外読み取りの欠陥が見つかりました。この問題により、システムの起動フェーズ中に機密データが漏洩する可能性があります。
    CVE-2023-40551 Shim の MZ バイナリフォーマットに欠陥が見つかりました。領域外読み取りが発生し、システムの起動フェーズ中にクラッシュや機密データの漏洩が発生する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7shim-signed-15.8-1.el7、shim-15.8-3.el7AXSA:2024-7742:01

high Nessus プラグイン ID 292577

バージョン 1.1