信息來源：Freebuf
今日，網絡安全研究人員披露了一個新的高風險漏洞的詳細信息。該漏洞影響了全球數十億設備，幾乎波及所有正在運行Linux發(fā)行版或Windows系統(tǒng)的服務器、工作站，筆記本電腦，臺式機及IoT系統(tǒng)。
因該漏洞位于GRUB2引導程序中，所以被稱為“ BootHole ”，并被標記為CVE-2020-10713。一旦被利用，該漏洞可讓攻擊者避開安全啟動功能，并獲得高度特權，隱身訪問目標系統(tǒng)。
安全啟動是一項統(tǒng)一可擴展固件接口（UEFI）的安全功能。在啟動加載程序來加載關鍵組件，外圍設備及操作系統(tǒng)的同時，該接口還可確保在啟動過程中僅執(zhí)行已授權（sign）的代碼。該功能的設計目標之一，是通過禁用安全啟動或以其他方式修改啟動鏈，來防止未經授權的代碼（甚至具有管理員權限的運行）獲得其他特權，或將操作系統(tǒng)持久化?！?
今天，Microsoft確認了該問題，并表示“正在完成解決此漏洞所需的Window更新涉及的驗證和兼容性測試”。除Microsoft外，許多主流的Linux發(fā)行版也發(fā)布了相關的公告，解釋了該缺陷，及可能的緩解措施和即將推出的安全補丁程序的時間表。
GRUB2引導程序出現緩存溢出漏洞
BootHole是一個緩存溢出漏洞，最早由Eclypsium的研究人員發(fā)現。它以解析配置文件中內容的方式存在，會影響所有版本的GRUB2。該配置文件不像其他文件一樣需要授權，所以為攻擊者提供了破解密碼的機會。
據詳細報告稱，此漏洞可能導致重大后果，因為該攻擊使黑客甚至在操作系統(tǒng)啟動之前就可以執(zhí)行惡意代碼，使得安全軟件很難檢測到惡意軟件，也很難將其刪除。利用Windows系統(tǒng)上的BootHole漏洞，攻擊者可以用易受攻擊的GRUB2版本替換Windows系統(tǒng)上的默認引導程序，以便后續(xù)安裝rootkit惡意軟件。
研究人員表示，緩存溢出讓攻擊者可在UEFI執(zhí)行環(huán)境中獲得任意代碼執(zhí)行權限，這些代碼可以用于運行惡意軟件，更改啟動過程，直接修補操作系統(tǒng)內核或執(zhí)行其他惡意操作。此外， UEFI執(zhí)行環(huán)境沒有地址空間布局隨機化（ASLR）、數據執(zhí)行保護（DEP / NX）或其他現代操作系統(tǒng)中常見的漏洞利用緩解及對抗技術，因此很容易創(chuàng)建這種易被攻擊的漏洞。
不過，grub.cfg文件位于EFI系統(tǒng)分區(qū)中，因此，要修改該文件，攻擊者仍需要在有管理權限的目標系統(tǒng)上落腳，這樣其最終才會獲取設備的額外特權及持久性。
報告稱：“其他使用了標準的微軟第三方UEFI 證書授權，支持安全功能的Windows設備，也會受該漏洞的影響。”
僅更新程序無法解決問題
Eclypsium的專家已經聯(lián)系了操作系統(tǒng)供應商和計算機制造商等相關企業(yè)，以幫助解決此問題。但是，完全修補并不是一件易事。
僅僅使用更新的GRUB2引導程序來安裝補丁，無法解決該問題，因為攻擊者仍可以用易受攻擊的版本替換設備現有的引導程序。所以，Eclypsium提出，解決該問題時，需要部署新的引導程序并撤銷易受攻擊的引導程序。
受影響的供應商需要先發(fā)布由Microsoft第三方UEFI CA授權的新引導程序，然后在受影響的系統(tǒng)固件中更新UEFI吊銷列表（dbx），以防止易受攻擊的代碼在引導過程中運行。這種多階段的緩解過程，可能需要花費數年完成最終修補。
研究人員警告，這個撤消過程的完整部署可能會非常慢。此外，因UEFI相關的更新曾出現使設備無法使用的情況，所以供應商必須非常謹慎。如果吊銷列表（dbx）比給定的Linux 引導程序和shim提前更新，則操作系統(tǒng)將不會再加載。
以下是部分處理建議的鏈接：
