CVE-2022-34301
Orta
Açıklama
2022-06-01 öncesindeki CryptoPro Secure Disk önyükleyicilerinde bir açık bulundu. Bir saldırgan, bu önyükleyiciyi Secure Boot korumalarını atlatmak veya kurcalamak için kullanabilir. Önyükleme öncesi aşamada rastgele kod yüklemek ve çalıştırmak için bir saldırganın, halihazırda kullanılan imzalı mevcut önyükleyiciyi bu önyükleyici ile değiştirmesi yeterlidir. Harici medya kullanarak önyükleme yapmak için EFI Sistem Bölümüne erişim gereklidir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Kidan Cryptopro Securedisk For Bitlocker
Yayın26 Ağu 2022
İlk görülme26 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- kidan cryptopro_securedisk_for_bitlocker2022-06-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kidan cryptopro_securedisk_for_bitlocker | v < 2022-06-01 | 2022-06-01 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| microsoft windows_10 | Aralık belirtilmemiş, 20h2, 21h1, 21h2, 1607, 1809 | — |
| microsoft windows_11 | Aralık belirtilmemiş | — |
| microsoft windows_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_rt_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş, 20h2 | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.