RHEL 7:grub2 (RHSA-2020: 3276)

medium Nessus 插件 ID 139287
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3276 公告中提及的多个漏洞的影响。

- grub2:构建的 grub.cfg 文件可导致在引导启动过程中执行任意代码 (CVE-2020-10713)

- grub2:grub_malloc 未能验证分配大小,导致算术溢出和后续基于堆的缓冲区溢出 (CVE-2020-14308)

- grub2:grub_squash_read_symlink 中存在整数溢出,可能导致基于堆的缓冲区溢出 (CVE-2020-14309)

- grub2:read_section_as_string 中存在整数溢出,可能导致基于堆的缓冲区溢出 (CVE-2020-14310)

- grub2:grub_ext2_read_link 中存在整数溢出,可导致基于堆的缓冲区溢出 (CVE-2020-14311)

- grub2:缺少 shim 协议时内核验证失败 (CVE-2020-15705)

- grub2:在已执行相同函数的情况下重新定义函数时存在释放后使用 (CVE-2020-15706)

- grub2:initrd 大小处理中存在整数溢出 (CVE-2020-15707)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号。

解决方案

更新受影响的程序包。

另见

https://cwe.mitre.org/data/definitions/78.html

https://cwe.mitre.org/data/definitions/122.html

https://cwe.mitre.org/data/definitions/190.html

https://cwe.mitre.org/data/definitions/416.html

https://cwe.mitre.org/data/definitions/440.html

https://cwe.mitre.org/data/definitions/787.html

https://access.redhat.com/security/cve/CVE-2020-10713

https://access.redhat.com/security/cve/CVE-2020-14308

https://access.redhat.com/security/cve/CVE-2020-14309

https://access.redhat.com/security/cve/CVE-2020-14310

https://access.redhat.com/security/cve/CVE-2020-14311

https://access.redhat.com/security/cve/CVE-2020-15705

https://access.redhat.com/security/cve/CVE-2020-15706

https://access.redhat.com/security/cve/CVE-2020-15707

https://access.redhat.com/errata/RHSA-2020:3276

https://bugzilla.redhat.com/1825243

https://bugzilla.redhat.com/1852009

https://bugzilla.redhat.com/1852014

https://bugzilla.redhat.com/1852022

https://bugzilla.redhat.com/1852030

https://bugzilla.redhat.com/1860978

https://bugzilla.redhat.com/1861118

https://bugzilla.redhat.com/1861581

插件详情

严重性: Medium

ID: 139287

文件名: redhat-RHSA-2020-3276.nasl

版本: 1.8

类型: local

代理: unix

发布时间: 2020/8/3

最近更新时间: 2021/10/12

依存关系: ssh_get_info.nasl, redhat_repos.nasl

风险信息

CVSS 分数来源: CVE-2020-14309

VPR

风险因素: Critical

分数: 10

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.4

矢量: AV:L/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: Medium

基本分数: 6.7

时间分数: 5.8

矢量: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:redhat:rhel_aus:7.3, cpe:/o:redhat:rhel_e4s:7.3, cpe:/o:redhat:rhel_tus:7.3, p-cpe:/a:redhat:enterprise_linux:grub2, p-cpe:/a:redhat:enterprise_linux:grub2-common, p-cpe:/a:redhat:enterprise_linux:grub2-efi-aa64-modules, p-cpe:/a:redhat:enterprise_linux:grub2-efi-ia32, p-cpe:/a:redhat:enterprise_linux:grub2-efi-ia32-cdboot, p-cpe:/a:redhat:enterprise_linux:grub2-efi-ia32-modules, p-cpe:/a:redhat:enterprise_linux:grub2-efi-x64, p-cpe:/a:redhat:enterprise_linux:grub2-efi-x64-cdboot, p-cpe:/a:redhat:enterprise_linux:grub2-efi-x64-modules, p-cpe:/a:redhat:enterprise_linux:grub2-pc, p-cpe:/a:redhat:enterprise_linux:grub2-pc-modules, p-cpe:/a:redhat:enterprise_linux:grub2-ppc-modules, p-cpe:/a:redhat:enterprise_linux:grub2-ppc64-modules, p-cpe:/a:redhat:enterprise_linux:grub2-ppc64le-modules, p-cpe:/a:redhat:enterprise_linux:grub2-tools, p-cpe:/a:redhat:enterprise_linux:grub2-tools-extra, p-cpe:/a:redhat:enterprise_linux:grub2-tools-minimal, p-cpe:/a:redhat:enterprise_linux:mokutil, p-cpe:/a:redhat:enterprise_linux:shim, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-ia32, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-x64

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2020/8/3

漏洞发布日期: 2020/7/29

参考资料信息

CVE: CVE-2020-10713, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-15705, CVE-2020-15706, CVE-2020-15707

RHSA: 2020:3276

IAVA: 2020-A-0349

CWE: 78, 122, 190, 416, 440, 787