GRUB 多個漏洞
最後更新
2020年07月31日
發佈日期:
2020年07月30日
934
觀看次數
風險: 中度風險
類型: 操作系統 - Network
於 GRUB 發現多個漏洞，遠端使用者可利用這些漏洞，於目標系統觸發阻斷服務狀況、提升權限、遠端執行任意程式碼及繞過保安限制。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 微軟視窗 8
- 微軟視窗 10
- 微軟視窗伺服器
- Red Hat Liunx
- Ubuntu Liunx
- Debian Liunx
- Suse Liunx
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式，詳情請參閱以下連結：
更多，請參閱 "相關連結" 部分
漏洞識別碼
- CVE-2020-7205
- CVE-2020-10713
- CVE-2020-14308
- CVE-2020-14309
- CVE-2020-14310
- CVE-2020-14311
- CVE-2020-15705
- CVE-2020-15706
- CVE-2020-15707
資料來源
相關連結
- https://www.bleepingcomputer.com/news/security/boothole-grub-bootloader-bug-lets-hackers-hide-malware-in-linux-windows/
- https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200011
- https://www.auscert.org.au/bulletins/ASB-2020.0135/
- https://access.redhat.com/errata/RHSA-2020:3216
- https://access.redhat.com/errata/RHSA-2020:3217
- https://access.redhat.com/errata/RHSA-2020:3223
- https://access.redhat.com/errata/RHSA-2020:3227
- https://www.auscert.org.au/bulletins/ESB-2020.2591/
- https://ubuntu.com/security/notices/USN-4432-1
- https://www.auscert.org.au/bulletins/ESB-2020.2590/
- https://www.debian.org/security/2020/dsa-4735
- https://www.auscert.org.au/bulletins/ESB-2020.2589/
- https://www.suse.com/support/kb/doc/?id=000019673
分享至