CVE-2020-15705
Orta
Təsvir
GRUB2, shim olmadan birbaşa yükləndikdə nüvə imzasını yoxlamağa nail olur və bu, təhlükəsiz yükləmənin (secure boot) yan keçilməsinə şərait yaradır. Bu problem yalnız nüvə imzalama sertifikatının birbaşa təhlükəsiz yükləmə verilənlər bazasına idxal edildiyi və GRUB obrazının shim istifadə edilmədən birbaşa yükləndiyi sistemlərə təsir edir. Bu problem GRUB2 versiya 2.04 və daha əvvəlki versiyalara təsir göstərir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
Məhsul
Gnu Grub2
Dərc29 iyl 2020
İlk görülmə29 iyl 2020
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
İstehsalçı bildirişləri
- wiki.ubuntu.com/SecurityTeam/KnowledgeBase/GRUB2SecureBootBypass
- debian.org/security/2020-GRUB-UEFI-SecureBoot
- access.redhat.com/security/vulnerabilities/grub2bootloader
- suse.com/c/suse-addresses-grub2-secure-boot-issue/
- suse.com/support/kb/doc/?id=000019673
- usn.ubuntu.com/4432-1/
- security.gentoo.org/glsa/202104-05
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu grub2 | v ≤ 2.04 | — |
| redhat enterprise_linux_atomic_host | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04 | — |
| debian debian_linux | 10.0 | — |
| opensuse leap | 15.1, 15.2 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| suse suse_linux_enterprise_server | 11, 12, 15 | — |
| microsoft windows_10 | Aralıq göstərilməyib, 1607, 1709, 1803, 1809, 1903, 1909, 2004 | — |
| microsoft windows_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_rt_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib, 1903, 1909, 2004 | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.