BDU:2022-05895

Опубликовано: 29 июл. 2020

Источник: fstec

CVSS3: 6.4

CVSS2: 6

EPSS Низкий

Описание

Уязвимость реализации протокола безопасной загрузки Secure Boot загрузчика операционных систем Grub2 связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и получить полный контроль над устройством

Вендор

Microsoft Corp.

Red Hat Inc.

Canonical Ltd.

Novell Inc.

Сообщество свободного программного обеспечения

Erich Boleyn

ООО «Ред Софт»

ФССП России

Наименование ПО

Windows

Red Hat Enterprise Linux

Ubuntu

OpenSUSE Leap

Debian GNU/Linux

Grub2

РЕД ОС

ОС ТД АИС ФССП России

Версия ПО

8.1 (Windows)

Server 2012 (Windows)

Server 2012 R2 (Windows)

10 (Windows)

10 1607 (Windows)

7 (Red Hat Enterprise Linux)

Server 2016 (Windows)

8.1 RT (Windows)

Server 2012 R2 Server Core installation (Windows)

Server 2016 Server Core installation (Windows)

Server 2012 Server Core installation (Windows)

18.04 LTS (Ubuntu)

10 1809 (Windows)

Server 2019 (Windows)

Server 2019 Server Core installation (Windows)

10 1809 (Windows)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

7.6 Extended Update Support (Red Hat Enterprise Linux)

7.2 Advanced Update Support (Red Hat Enterprise Linux)

7.3 Advanced Update Support (Red Hat Enterprise Linux)

7.3 Telco Extended Update Support (Red Hat Enterprise Linux)

7.3 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.4 Telco Extended Update Support (Red Hat Enterprise Linux)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.4 Advanced Update Support (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

8.1 Extended Update Support (Red Hat Enterprise Linux)

7.7 Extended Update Support (Red Hat Enterprise Linux)

до 2.04 включительно (Grub2)

10 20H2 (Windows)

Server 20H2 Server Core Installation (Windows)

16.04 ESM (Ubuntu)

10 21H1 (Windows)

7.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

Server 2022 (Windows)

Server 2022 Server Core installation (Windows)

11 (Windows)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 8.1

Microsoft Corp. Windows Server 2012

Microsoft Corp. Windows Server 2012 R2

Microsoft Corp. Windows 10

Microsoft Corp. Windows 10 1607

Red Hat Inc. Red Hat Enterprise Linux 7

Microsoft Corp. Windows Server 2016

Microsoft Corp. Windows 8.1 RT

Microsoft Corp. Windows Server 2012 R2 Server Core installation

Microsoft Corp. Windows Server 2016 Server Core installation

Microsoft Corp. Windows Server 2012 Server Core installation

Canonical Ltd. Ubuntu 18.04 LTS

Microsoft Corp. Windows 10 1809

Microsoft Corp. Windows Server 2019

Microsoft Corp. Windows Server 2019 Server Core installation

Microsoft Corp. Windows 10 1809

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat Inc. Red Hat Enterprise Linux 7.6 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Red Hat Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.7 Extended Update Support

Erich Boleyn Grub2 до 2.04 включительно

Microsoft Corp. Windows 10 20H2

Microsoft Corp. Windows Server 20H2 Server Core Installation

Canonical Ltd. Ubuntu 16.04 ESM

Microsoft Corp. Windows 10 21H1

Red Hat Inc. Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions

Microsoft Corp. Windows Server 2022

Microsoft Corp. Windows Server 2022 Server Core installation

Microsoft Corp. Windows 11

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Grub2:

https://git.savannah.gnu.org/gitweb/?p=grub.git&view=view+git+repository

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian:

https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-15705

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VHOMHHK6YNMLF2MBP6E2P2NPYVKF47G6/

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/UGKES3MGRD44EG6DD3EOHLZZXMVRVSC3/

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4432-1

Для Microsoft Corp.:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV200011

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-15705
CVE

EPSS

Процентиль: 5%

0.00024

Низкий

6.4 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2020-15705

CVSS3: 6.4

ubuntu

почти 5 лет назад

GRUB2 fails to validate kernel signature when booted directly without shim, allowing secure boot to be bypassed. This only affects systems where the kernel signing certificate has been imported directly into the secure boot database and the GRUB image is booted directly without the use of shim. This issue affects GRUB2 version 2.04 and prior versions.

CVE-2020-15705

CVSS3: 6.4

redhat

почти 5 лет назад

CVE-2020-15705

CVSS3: 6.4

nvd

почти 5 лет назад

CVE-2020-15705

CVSS3: 6.4

msrc

почти 5 лет назад

Описание отсутствует

CVE-2020-15705

CVSS3: 6.4

debian

почти 5 лет назад

GRUB2 fails to validate kernel signature when booted directly without ...

EPSS

Процентиль: 5%

0.00024

Низкий

6.4 Medium

CVSS3

6 Medium

CVSS2