BDU:2020-02002
ООО «РусБИТех-Астра» Astra Linux Special Edition
Дата обнаружения
2020-01-29
Официальное описание
Уязвимость функции security-monitor реализации протокола Secure Boot (часть спецификации UEFI) связана с ошибкой отображения ssh для пользователя root, когда данный протокол не включен у пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Secure Boot: Обновление программного обеспечения до 1.0.88+ci1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета security-monitor) до 1.0.88+ci1 или более поздней версии