CVE-2020-7205
Təsvir
HPE Intelligent Provisioning, Service Pack for ProLiant və HPE Scripting ToolKit-də potensial təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq lokal olaraq istismar edilərək yükləmə prosesi zamanı ixtiyari kodun icrasına şərait yarada bilər. **Qeyd:** Bu boşluq konkret təsirlənmiş HPE məhsulunda GRUB2 daxilində insmod istifadəsi ilə bağlıdır və HPE bu problemi həll edir. HPE, Intelligent Provisioning, Service Pack for ProLiant və HPE Scripting ToolKit-dəki bu boşluğu aradan qaldırmaq üçün aşağıdakı proqram təminatı yeniləmələrini və yumşaltma məlumatlarını təqdim etmişdir. HPE, bu boşluğu həll etmək üçün GRUB2 yamasını ehtiva edən ən son Intelligent Provisioning, Service Pack for ProLiant və HPE Scripting toolkit versiyalarını təqdim etmişdir. Bu yeni yükləmə obrazları GRUB2-ni və Qadağan Olunmuş İmzalar Verilənlər Bazasını (DBX) yeniləyəcəkdir. DBX yeniləndikdən sonra istifadəçilər Secure Boot aktiv olduqda köhnə IP, SPP və ya Scripting ToolKit vasitəsilə sistemi yükləyə bilməyəcəklər. HPE, Microsoft Windows və dəstəklənən Linux Əməliyyat Sistemləri ilə işləyən müstəqil DBX yeniləmə aləti təqdim etmişdir. Bu alətlərdən Qadağan Olunmuş İmzalar Verilənlər Bazasını (DBX) əməliyyat sisteminin daxilindən yeniləmək üçün istifadə edilə bilər. **Qeyd:** Bu DBX yeniləməsi insmod aktiv olan GRUB2 problemini və HPE tərəfindən imzalanmış GRUB2 tətbiqləri üçün "Boot Hole" problemini yumşaldır.
Necə düzəltmək olar
- hpe intelligent_provisioning1.72, 2.81 və ya daha yeni versiya
- hpe service_pack_for_proliant2020.03.0 və ya daha yeni versiya
- hpe smartstart_scripting_toolkit11.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hpe intelligent_provisioning | v < 1.72, v < 2.81, v ≤ 3.30.213, 3.31, 3.40 | 1.72, 2.81 |
| hpe service_pack_for_proliant | v < 2020.03.0 | 2020.03.0 |
| hpe smartstart_scripting_toolkit | v < 11.40 | 11.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.