p PatchFirst

CVE-2013-4577

CVE-2013-4577

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A certain Debian patch for GNU GRUB uses world-readable permissions for grub.cfg, which allows local users to obtain password hashes, as demonstrated by reading the password_pbkdf2 directive in the file.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • grub2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.00-20

    Обновитесь до 2.00-20

  • grub2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.00-20

    Обновитесь до 2.00-20

  • grub2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.00-20

    Обновитесь до 2.00-20

  • grub2 Ubuntu:14.04:LTS

    Версии
    • 2.00-19ubuntu2
    • 2.00-19ubuntu3
    • 2.00-19ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.00-20

    Обновитесь до 2.00-20

Первоисточники

Проверьте свой сервер →