CVE-2023-4693
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W sterowniku systemu plików NTFS w GRUB2 wykryto błąd odczytu poza dozwolonym zakresem pamięci. Fizycznie obecny atakujący może dostarczyć specjalnie spreparowany obraz systemu plików NTFS, aby odczytać dowolne lokalizacje pamięci. Udany atak umożliwia wyciek wrażliwych danych z pamięci podręcznej lub wartości zmiennych EFI, co stanowi wysokie ryzyko dla poufności.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w pamięci lub zmiennych EFI, co może prowadzić do ujawnienia kluczy szyfrowania, haseł lub innych wrażliwych informacji. Atak wymaga fizycznego dostępu do systemu, ale może być przeprowadzony przez osoby z dostępem do sprzętu.
Rekomendacja
Należy niezwłocznie zaktualizować GRUB2 do wersji zawierającej poprawkę dla CVE-2023-4693. W przypadku braku możliwości aktualizacji, ogranicz fizyczny dostęp do systemów i unikaj montowania niezaufanych obrazów NTFS.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read flaw was found on grub2's NTFS filesystem driver. This issue may allow a physically present attacker to present a specially crafted NTFS file system image to read arbitrary memory locations. A successful attack allows sensitive data cached in memory or EFI variable values to be leaked, presenting a high Confidentiality risk.