CVE-2020-26200
Açıklama
Kaspersky özel önyükleme yükleyicisinin bir bileşeni, özgünlüklerinin yetersiz kontrol edilmesi nedeniyle güvenilmeyen UEFI modüllerinin yüklenmesine izin verdi. Bu bileşen Kaspersky Rescue Disk (KRD) içerisinde yer almakta olup Kaspersky Endpoint Security (KES) içerisindeki Full Disk Encryption Kimlik Doğrulama Aracısı tarafından güvenilir kabul ediliyordu. Bu sorun, UEFI Secure Boot güvenlik özelliğinin atlatılmasına olanak tanıdı. Bir saldırganın bunu istismar etmek için bilgisayara fiziksel erişimi olması gerekir; aksi takdirde, önyükleme yükleyici bileşenini değiştirmek için yerel yönetici ayrıcalıkları gereklidir.
Nasıl düzeltilir
- kaspersky rescue_disk18.0.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaspersky endpoint_security | 10, 11.0.0, 11.0.1, 11.1.0 | — |
| kaspersky rescue_disk | v < 18.0.11.3 | 18.0.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.