CVE-2022-34302
Orta
Açıklama
New Horizon Datasys bootloader'larında 2022-06-01 öncesinde bir kusur bulundu. Bir saldırgan bu bootloader'ı Secure Boot korumalarını atlatmak veya kurcalamak için kullanabilir. Önyükleme öncesi aşamada rastgele kod yüklemek ve çalıştırmak için bir saldırganın yalnızca halihazırda kullanımda olan mevcut imzalı bootloader'ı bu bootloader ile değiştirmesi gerekir. Harici medya kullanılarak önyükleme yapılması için EFI System Partition'a erişim gereklidir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Horizondatasys Uefi Bootloader
Yayın26 Ağu 2022
İlk görülme26 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- horizondatasys uefi_bootloader2022-06-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horizondatasys uefi_bootloader | v < 2022-06-01 | 2022-06-01 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
| microsoft windows_10 | Aralık belirtilmemiş, 20h2, 21h1, 21h2, 1607, 1809 | — |
| microsoft windows_11 | Aralık belirtilmemiş | — |
| microsoft windows_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_rt_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş, 20h2 | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.