BDU:2022-00337 (CVE-2020-25647) — уязвимость загрузчика операционных систем Grub2
По данным БДУ ФСТЭК России, по состоянию на 17.04.2024.
Высокий — 7.6/10 Публичный эксплойт Устранена
Уязвимость загрузчика операционных систем Grub2 связана с выходом операции за границы буфера в памяти при отсутствии проверки данных от USB-устройства. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, оказать влияние на целостность данных, а также вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 7.6 Extended Update Support, 7.2 Advanced Update Support, 7.3 Advanced Update Support, 7.4 Telco Extended Update Support, 7.4 Advanced Update Support, 8.1 Extended Update Support, 7.7 Extended Update Support, 8.2 Extended Update Support, 7.4 Update Services for SAP Solutions; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10, 11; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; и ещё 12 позиций
- Что делать: уязвимость устранена производителем — применить исправления: security.gentoo.org, security-tracker.debian.org, wiki.astralinux.ru
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2022-00337 · CVE-2020-25647 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.6; CVSS 2.0 — 7.2) |
| Вектор CVSS 3.1 | AV:P/ нужен физический доступ, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость загрузчика операционных систем Grub2, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, оказать влияние на целостность данных, а также вызвать отказ в обслуживании |
| Даты | Опубликована: 20.01.2022 · Обновлена ФСТЭК: 17.04.2024 · Выявлена: 09.10.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-787 — запись за границами буфера |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 7.6 Extended Update Support, 7.2 Advanced Update Support, 7.3 Advanced Update Support, 7.4 Telco Extended Update Support, 7.4 Advanced Update Support, 8.1 Extended Update Support, 7.7 Extended Update Support, 8.2 Extended Update Support, 7.4 Update Services for SAP Solutions · операционная система
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10, 11 · операционная система
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
- SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP3, 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3, 15 SP2, 15 SP4 · операционная система
- Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP2-ESPOS, 11 SP4-LTSS, 12 SP2-LTSS, 12 SP3-LTSS, 12 SP3-BCL, 12 SP5, 12 SP3-ESPOS, 15-LTSS, 12 SP4-ESPOS, 12 SP4-LTSS, 15 SP1-BCL, 15 SP1-LTSS, 15 SP3, 15 SP2 и др. · операционная система
- OpenSUSE Leap (Novell) — версии 15.2, 15.3, 15.4 · операционная система
- Grub2 (Erich Boleyn) — до 2.06 · операционная система
- Fedora (Fedora Project) — 34 · операционная система
- РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
- ОС ТД АИС ФССП России (ФССП России) — ИК6 · операционная система
- Suse Linux Enterprise Desktop (Novell) — версии 15 SP3, 15 SP2, 15 SP4 · операционная система
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.1 · операционная система
- UBLinux (ООО «Юбитех») — до 2204 · операционная система
- ROSA Virtualization (АО «НТЦ ИТ РОСА») — 2.1 · ПО виртуализации/ПО виртуального программно-аппаратного средства
- ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Grub: security.gentoo.org/glsa/202104-05
- Для ОС Debian: security-tracker.debian.org/tracker/CVE-2020-25647
- Для ОС Astra Linux: wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17; wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
- Для Ред ОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/
- Для ОС ТД АИС ФССП России: goslinux.fssp.gov.ru/2726972/
- Для UBLinux: security.ublinux.ru/ASA-202105-7/generate
- Для Fedora: lists.fedoraproject.org/archives/list/package-announce@li…
- Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/cve-2020-25647
- Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-25647.html
- Для ОС Astra Linux: использование рекомендаций производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
- Для ОС ОН «Стрелец»: Обновление программного обеспечения grub2 до версии 2.06-3~deb10u2.osnova9.strelets; Для системы управления средой виртуализации «ROSA Virtualization»: abf.rosalinux.ru/advisories/ROSA-SA-2023-2300
Источники
- bugzilla.redhat.com/show_bug.cgi
- nvd.nist.gov/vuln/detail/CVE-2020-25647
- security-tracker.debian.org/tracker/CVE-2020-25647
- wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
- wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
- redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvenn…
- goslinux.fssp.gov.ru/2726972/
- поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/
- security.ublinux.ru/ASA-202105-7/generate
- security.gentoo.org/glsa/202104-05
