安全启动中的 Windows 安全功能绕过 (BootHole)

high Nessus 插件 ID 139239

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全启动 DBX 的更新。因此，该应用程序受到多个漏洞的影响：

- 发现版本低于 2.06 的 grub2 中存在一个缺陷。rmmod 实现可卸载用作依赖项的模块，但不检查是否仍加载了任何其他依赖项模块，从而造成释放后使用情形。攻击者可利用此漏洞，执行任意代码或绕过安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
(CVE-2020-25632)

- 发现版本低于 2.06 的 grub2 中存在一个缺陷。菜单渲染代码中的 Setparam_prefix() 执行长度计算的前提是，表达引用的单引号需要 3 个字符，但实际需要 4 个字符，攻击者可利用此漏洞，通过每次引用时在输入中损坏一个字节来损坏内存。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20233)

此外，主机还受到安全启动中多个其他安全功能绕过的影响。

注意：Tenable 正在测试供应商公告中提及的 DBX 更新（于 2021 年 3 月 2 日发布）中添加的预期签名是否存在。