Eclypsium公司一位研究职员披露了Linux GRUB2指导加载程序中一个名为“BootHole”(CVE-2020-10713)的误差。
K8凯发·国际官方网站PSIRT已经宣布了清静预警(SA),用户可通过清静预警获取补丁包/升级包。K8凯发·国际官方网站PSIRT会随时更新清静通告,请一连关注针对此误差的清静通告。
K8凯发·国际官方网站受影响产品:
产品种别 | 产品型号 | 是否受影响 | 解决计划 |
存储 | AS13000>3.5.0.1 | 受影响 | 清静预警 |
ICS | ICS<=5.8.1 | 受影响 | 清静预警 |
ICOS | ICOS>=5.2,ICOS<=5.8 | 受影响 | 清静预警 |
CVE: https://nvd.nist.gov/vuln/detail/CVE-2020-10713
Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011
Debian: https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot
Red Hat: https://access.redhat.com/security/vulnerabilities/grub2bootloader
20120-08-01 V1.0 INITIAL
20120-08-07 V1.1 UPDATE 更新产品列表
20120-08-14 V1.2 UPDATE 增添SA链接
20120-08-31 V1.3 UPDATE 更新产品列表
20120-09-01 V1.4 UPDATE 更新产品列表
K8凯发·国际官方网站一直主张尽全力包管产品用户的最终利益,遵照认真任的清静事务披露原则,并通过产品清静问题处置惩罚机制处置惩罚产品清静问题。
反响K8凯发·国际官方网站产品清静问题:/lcjtww/psirt/vulnerability-management/index.html#report_ldbg