遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3275 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3274 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時會發生釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3216 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機缺少安全開機 DBX 的安全性更新。因此，會受到多個弱點影響：

  - 在 grub2 2.06 之前版本中發現一個缺陷。rmmod 實作允許在不檢查是否有任何其他相依模組仍在載入的情況下，卸載作為相依項的模組，進而導致釋放後使用情形。這可允許執行任意程式碼或繞過安全開機保護。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。
    (CVE-2020-25632)

  - 在 grub2 2.06 之前版本中發現一個缺陷。功能表轉譯程式碼中的 Setparam_prefix() 會根據表達引用的單引號需要 3 個字元 (實際上需要 4 個字元) 的假設來執行長度計算，這允許攻擊者透過輸入中每個引號佔用 1 個位元組來損毀記憶體。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-20233)


此外，主機還受到安全開機中其他數個安全性功能繞過的影響。

注意：Tenable 正在測試 2021 年 3 月 2 日廠商公告中提及的 DBX 更新中新增的預期簽章是否存在。

遠端主機受到 GLSA-202104-05 中所述的弱點影響 (GRUB：多個弱點)

    在 GRUB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

變更描述：

[2.02-81.0.3]
- 修正 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二進位檔的簽署憑證

變更描述：

[2.02-82.0.2.el8_2.1]
- 修正 CVE-2020-10713、CVE-2020-14308、CVE-2020-14309、CVE-2020-14310、CVE-2020-14311、CVE-2020-15705、CVE-2020-15706、CVE-2020-15707 [Orabug: 31225072]
- 更新 efi 二進位檔的簽署憑證

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3223 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時會發生釋放後使用 (CVE-2020-15706)

  - grub2：處理 initrd 大小時發生整數溢位 (CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3217 公告中提及的多個弱點影響。

  - 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)

  - 在 2.06 之前的 grub2 版本中，grub 記憶體配置器不會檢查所要求的配置大小是否存在算術溢位。此問題可導致函式傳回無效的記憶體配置，攻擊者可能進一步利用該問題在開機處理程序期間對完整性、機密性和可用性造成影響。(CVE-2020-14308)

  - 處理含有符號連結 (名稱長度為 UINT32 位元組) 的 squashfs 檔案系統時，grub2 2.06 之前的版本中存在一個問題。名稱大小會導致算術溢位，從而導致零大小配置，進而造成攻擊者控制的資料出現堆積型緩衝區溢位。(CVE-2020-14309)

  - 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能利用此問題，透過特別建構的惡意字型檔案 (名稱長度上限為 UINT32_MAX)，導致 read_section_as_string() 發生算術溢位和零大小配置，並進一步造成堆積型緩衝區溢位。(CVE-2020-14310)

  - 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)

  - GRUB2 在缺少 shim 的情況下直接開機時，無法驗證核心簽章，進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15705)

  - GRUB2 的 grub_script_function_create() 中存在爭用情形，可導致釋放後使用弱點。在執行相同函式時重新定義函式可觸發此弱點，導致任意程式碼執行和安全開機限制繞過。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3273 公告中提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - grub2：grub_malloc 未驗證配置大小，導致算術溢位和後續堆積型緩衝區溢位 (CVE-2020-14308)

  - grub2：grub_squash_read_symlink 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14309)

  - grub2：read_section_as_string 中的整數溢位可能導致堆積型緩衝區溢位 (CVE-2020-14310)

  - grub2：grub_ext2_read_link 中的整數溢位可導致堆積型緩衝區溢位 (CVE-2020-14311)

  - grub2：缺少 shim 通訊協定，導致核心驗證失敗 (CVE-2020-15705)

  - grub2：在相同函式已在執行的情況下重新定義函式時存在釋放後使用 (CVE-2020-15706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5790 公告中提及的多個弱點影響。

  - 在 2.06 版之前的 grub2 中發現一個缺陷。攻擊者可利用 GRUB 2 缺陷劫持並竄改 GRUB 驗證處理程序。也可利用此缺陷繞過安全開機保護。若要載入未受信任或經修改的核心，攻擊者首先需要建立系統的存取權 (如取得實體存取權)、取得變更 pxe-boot 網路的能力，或可遠端存取具有 root 存取權的網路系統。攻擊者可透過此存取權，插入可導致 GRUB 內任意程式碼執行的惡意承載，進而建構字串以造成緩衝區溢位。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-10713)

  - 在 2.06 之前的 grub2 版本中，grub 記憶體配置器不會檢查所要求的配置大小是否存在算術溢位。此問題可導致函式傳回無效的記憶體配置，攻擊者可能進一步利用該問題在開機處理程序期間對完整性、機密性和可用性造成影響。(CVE-2020-14308)

  - 處理含有符號連結 (名稱長度為 UINT32 位元組) 的 squashfs 檔案系統時，grub2 2.06 之前的版本中存在一個問題。名稱大小會導致算術溢位，從而導致零大小配置，進而造成攻擊者控制的資料出現堆積型緩衝區溢位。(CVE-2020-14309)

  - 處理 ext 檔案系統上的符號連結時，grub2 2.06 之前的版本中存在一個問題。如果檔案系統包含 inode 大小為 UINT32_MAX 的符號連結，則會造成算術溢位，進而導致零大小的記憶體配置，後續還會引發堆積型緩衝區溢位。(CVE-2020-14311)

  - GRUB2 的 grub_script_function_create() 中存在爭用情形，可導致釋放後使用弱點。在執行相同函式時重新定義函式可觸發此弱點，導致任意程式碼執行和安全開機限制繞過。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15706)

  - 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)

  - 在 grub2 2.06 之前的版本中，函式 read_section_as_string() 中存在一個問題。預期字型名稱的長度上限為 UINT32_MAX-1 位元組，但在進行緩衝區配置以從字型值讀取值之前未進行驗證。攻擊者可能利用此問題，透過特別建構的惡意字型檔案 (名稱長度上限為 UINT32_MAX)，導致 read_section_as_string() 發生算術溢位和零大小配置，並進一步造成堆積型緩衝區溢位。(CVE-2020-14310)

  - GRUB2 在缺少 shim 的情況下直接開機時，無法驗證核心簽章，進而允許繞過安全開機。此問題僅影響將核心簽署憑證直接匯入安全開機資料庫，且在未使用 shim 的情況下直接啟動 GRUB 影像的系統。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139283	RHEL 7：grub2 (RHSA-2020: 3275)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
139294	RHEL 7：grub2 (RHSA-2020:3274)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
146030	CentOS 8：grub2 (CESA-2020: 3216)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
139239	安全開機中的 Windows 安全性功能繞過 (BootHole)	Nessus	Windows	2020/7/31	2025/7/21	high
149217	GLSA-202104-05：GRUB：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
139164	Oracle Linux 7：grub2 (ELSA-2020-5782)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/10/22	high
139165	Oracle Linux 8：grub2 (ELSA-2020-5786)	Nessus	Oracle Linux Local Security Checks	2020/7/30	2024/11/1	high
139193	RHEL 8：grub2 (RHSA-2020: 3223)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139198	RHEL 7：grub2 (RHSA-2020:3217)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139236	CentOS 7 : grub2 (RHSA-2020:3217)	Nessus	CentOS Local Security Checks	2020/7/31	2024/10/9	high
139284	RHEL 7：grub2 (RHSA-2020: 3273)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	high
180945	Oracle Linux 7：grub2 (ELSA-2020-5790)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high