BDU:2022-05895

Опубликовано: 29 июл. 2020

Источник: fstec

CVSS3: 6.4

CVSS2: 6

EPSS Низкий

Описание

Уязвимость реализации протокола безопасной загрузки Secure Boot загрузчика операционных систем Grub2 связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и получить полный контроль над устройством

Вендор

Microsoft Corp

Red Hat Inc.

Canonical Ltd.

Novell Inc.

Сообщество свободного программного обеспечения

Erich Boleyn

ООО «Ред Софт»

ФССП России

Наименование ПО

Windows 8.1

Windows Server 2012

Windows Server 2012 R2

Windows 10

Windows 10 1607

Red Hat Enterprise Linux

Windows Server 2016

Windows RT 8.1

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016 (Server Core installation)

Ubuntu

Windows 10 1809

Windows Server 2019

Windows Server 2019 (Server Core installation)

OpenSUSE Leap

Debian GNU/Linux

Grub2

Windows 10 20H2

Windows Server 20H2 (Server Core Installation)

Windows 10 21H1

Windows Server 2022

Windows Server 2022 (Server Core installation)

Windows 11

РЕД ОС

ОС ТД АИС ФССП России

Windows Server 2012 (Server Core installation)

Версия ПО

- (Windows 8.1)

- (Windows Server 2012)

- (Windows Server 2012 R2)

- (Windows 10)

- (Windows 10 1607)

7 (Red Hat Enterprise Linux)

- (Windows Server 2016)

- (Windows RT 8.1)

- (Windows Server 2012 R2 (Server Core installation))

- (Windows Server 2016 (Server Core installation))

18.04 LTS (Ubuntu)

- (Windows 10 1809)

- (Windows Server 2019)

- (Windows Server 2019 (Server Core installation))

- (Windows 10 1809)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

7.6 Extended Update Support (Red Hat Enterprise Linux)

7.2 Advanced Update Support (Red Hat Enterprise Linux)

7.3 Advanced Update Support (Red Hat Enterprise Linux)

7.3 Telco Extended Update Support (Red Hat Enterprise Linux)

7.3 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.4 Telco Extended Update Support (Red Hat Enterprise Linux)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.4 Advanced Update Support (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

8.1 Extended Update Support (Red Hat Enterprise Linux)

7.7 Extended Update Support (Red Hat Enterprise Linux)

до 2.04 включительно (Grub2)

- (Windows 10 20H2)

- (Windows Server 20H2 (Server Core Installation))

16.04 ESM (Ubuntu)

- (Windows 10 21H1)

7.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

- (Windows Server 2022)

- (Windows Server 2022 (Server Core installation))

- (Windows 11)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

- (Windows Server 2012 (Server Core installation))

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 8.1 -

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows 10 -

Microsoft Corp Windows 10 1607 -

Red Hat Inc. Red Hat Enterprise Linux 7

Microsoft Corp Windows Server 2016 -

Microsoft Corp Windows RT 8.1 -

Microsoft Corp Windows Server 2012 R2 (Server Core installation) -

Microsoft Corp Windows Server 2016 (Server Core installation) -

Canonical Ltd. Ubuntu 18.04 LTS

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2019 -

Microsoft Corp Windows Server 2019 (Server Core installation) -

Microsoft Corp Windows 10 1809 -

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat Inc. Red Hat Enterprise Linux 7.6 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Red Hat Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.7 Extended Update Support

Erich Boleyn Grub2 до 2.04 включительно

Microsoft Corp Windows 10 20H2 -

Microsoft Corp Windows Server 20H2 (Server Core Installation) -

Canonical Ltd. Ubuntu 16.04 ESM

Microsoft Corp Windows 10 21H1 -

Red Hat Inc. Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions

Microsoft Corp Windows Server 2022 -

Microsoft Corp Windows Server 2022 (Server Core installation) -

Microsoft Corp Windows 11 -

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Microsoft Corp Windows Server 2012 (Server Core installation) -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Grub2:

https://git.savannah.gnu.org/gitweb/?p=grub.git&view=view+git+repository

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian:

https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-15705

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VHOMHHK6YNMLF2MBP6E2P2NPYVKF47G6/

https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/UGKES3MGRD44EG6DD3EOHLZZXMVRVSC3/

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4432-1

Для Microsoft Corp.:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV200011

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-15705
CVE

EPSS

Процентиль: 8%

0.00032

Низкий

6.4 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2020-15705

CVSS3: 6.4

ubuntu

больше 5 лет назад

GRUB2 fails to validate kernel signature when booted directly without shim, allowing secure boot to be bypassed. This only affects systems where the kernel signing certificate has been imported directly into the secure boot database and the GRUB image is booted directly without the use of shim. This issue affects GRUB2 version 2.04 and prior versions.

CVE-2020-15705

CVSS3: 6.4

redhat

больше 5 лет назад

CVE-2020-15705

CVSS3: 6.4

nvd

больше 5 лет назад

CVE-2020-15705

CVSS3: 6.4

msrc

около 5 лет назад

GRUB2: avoid loading unsigned kernels when GRUB is booted directly under secureboot without shim

CVE-2020-15705

CVSS3: 6.4

debian

больше 5 лет назад

GRUB2 fails to validate kernel signature when booted directly without ...

EPSS

Процентиль: 8%

0.00032

Низкий

6.4 Medium

CVSS3

6 Medium

CVSS2