p PatchFirst

CVE-2015-8370

CVE-2015-8370

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple integer underflows in Grub2 1.98 through 2.02 allow physically proximate attackers to bypass authentication, obtain sensitive information, or cause a denial of service (disk corruption) via backspace characters in the (1) grub_username_get function in grub-core/normal/auth.c or the (2) grub_password_get function in lib/crypto.c, which trigger an "Off-by-two" or "Out of bounds overwrite" memory error.

CVSS 7.4 · Высокий · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • grub2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.02~beta2-33

    Обновитесь до 2.02~beta2-33

  • grub2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.02~beta2-33

    Обновитесь до 2.02~beta2-33

  • grub2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.02~beta2-33

    Обновитесь до 2.02~beta2-33

  • grub2 Ubuntu:14.04:LTS

    Версии
    • 2.00-19ubuntu2
    • 2.00-19ubuntu3
    • 2.00-19ubuntu4
    • 2.00-20
    • 2.00-21
    • 2.00-22
    • 2.02~beta2-5
    • 2.02~beta2-6
    • 2.02~beta2-7
    • 2.02~beta2-8
    • 2.02~beta2-9
    • 2.02~beta2-9ubuntu1
    • 2.02~beta2-9ubuntu1.1
    • 2.02~beta2-9ubuntu1.2
    • 2.02~beta2-9ubuntu1.3
    • 2.02~beta2-9ubuntu1.4
    • 2.02~beta2-9ubuntu1.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.02~beta2-9ubuntu1.6

    Обновитесь до 2.02~beta2-9ubuntu1.6

Первоисточники

Проверьте свой сервер →