grub2 Config File Parser grub.cfg BootHole تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في grub2. تتعلق المشكلة بوظيفة غير معروفة في الملف grub.cfg في المكون Config File Parser. تؤدي عملية التلاعب إلى تلف الذاكرة (BootHole). تحمل هذه الثغرة المعرف CVE-2020-10713. يستلزم الهجوم أن يتم على الجهاز نفسه. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في grub2. تتعلق المشكلة بوظيفة غير معروفة في الملف grub.cfg في المكون Config File Parser. تؤدي عملية التلاعب إلى تلف الذاكرة (BootHole). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-120. المشكلة تمت مشاركتها بتاريخ 29/07/2020 مع Eclypsium كـ Blog Post (موقع إلكتروني). يمكنك تنزيل التنبيه من eclypsium.com. تم النشر بالتنسيق مع الشركة المالكة.

تحمل هذه الثغرة المعرف CVE-2020-10713. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. الإكسبلويت غير متوفرة. وقد أشار الاستشاري إلى أن:

Eclypsium researchers have discovered a vulnerability — dubbed “BootHole” — in the GRUB2 bootloader utilized by most Linux systems that can be used to gain arbitrary code execution during the boot process, even when Secure Boot is enabled.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. في حال وجود Rather than halting execution or exiting, it just prints an error to the console and returns to the calling function. Unfortunately, the flex code has been written with the expectation that any calls to YY_FATAL_ERROR() will never return. This results in yy_flex_strncpy() being called and copying the source string from the configuration file into a buffer that is too small to contain it.، فإن الإشعار يذكر ما يلي:

Rather than halting execution or exiting, it just prints an error to the console and returns to the calling function. Unfortunately, the flex code has been written with the expectation that any calls to YY_FATAL_ERROR() will never return. This results in yy_flex_strncpy() being called and copying the source string from the configuration file into a buffer that is too small to contain it.
يوفر ماسح الثغرات Nessus إضافة بالمعرف 236732.

يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (236732).

متأثر

  • Ubuntu Linux
  • IBM Security Guardium
  • Open Source Grub
  • Debian Linux
  • Red Hat Enterprise Linux
  • Microsoft Windows
  • Cisco Identity Services Engine (ISE)
  • SUSE Linux
  • Cisco Router
  • Oracle Linux
  • HPE ProLiant
  • Gentoo Linux
  • Palo Alto Networks PAN-OS
  • Avaya Aura Communication Manager
  • Avaya Aura Session Manager
  • Avaya Aura Application Enablement Services
  • Avaya Aura System Manager
  • Avaya Web License Manager
  • Aruba ArubaOS

منتجالمعلومات

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 8.2
VulDB الدرجة المؤقتة: 7.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

باحث الدرجة الأساسية: 8.2
باحث متجه: 🔍

NVD الدرجة الأساسية: 6.7
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: BootHole
الفئة: تلف الذاكرة / BootHole
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 236732
Nessus الأسم: Alibaba Cloud Linux 3 : 0048: fwupd (ALINUX3-SA-2021:0048)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

20/03/2020 🔍
29/07/2020 +131 أيام 🔍
30/07/2020 +1 أيام 🔍
18/03/2026 +2057 أيام 🔍

المصادرالمعلومات

استشارة: eclypsium.com
منظمة: Eclypsium
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2020-10713 (🔍)
GCVE (CVE): GCVE-0-2020-10713
GCVE (VulDB): GCVE-100-159143
CERT Bund: WID-SEC-2022-0553 - Grub2: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 30/07/2020 08:35 AM
تم التحديث: 18/03/2026 05:53 PM
التغييرات: 30/07/2020 08:35 AM (56), 30/07/2020 08:40 AM (17), 06/11/2020 01:47 PM (2), 16/05/2025 01:43 PM (18), 18/03/2026 05:53 PM (7)
كامل: 🔍
المقدم: misc
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #182: GRUB2: crafted grub.cfg file can lead to arbitrary code execution during boot process (بحسب misc)

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!