Refer:
tunCERT/Vuln.2020-285
Version:
1.0
Date version:
2020-07-30
Score cvss:
8.20
Classification:
- Critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Grub2
- Grub2
Description:
Une vulnérabilité a été découverte dans le programme d’amorçage Grub2. L’exploitation de cette faille pourrait permettre à un utilisateur malveillant de contourner le mécanisme d’authentification de Grub et d’exécuter du code arbitraire sur un système défaillant.
Solution:
Cette vulnérabilité peut être corrigée en mettant à jour vos systèmes.
Voir la section "Documentation additionnelle" afin de savoir les instructions de mise à jour de vos systèmes.
Identificants du problème:
Documentation additionnelle:
UEFI Forum
Bulletin de sécurité ubuntu
Bulletin de sécurité debian
Bulletin de sécurité hpe
Bulletin de sécurité redhat
Bulletin de sécurité suse
Bulletin de sécurité VMware
Bulletin de sécurité Microsoft
Date de publication:
2020-07-30
Référence:
285