ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-00267
4.6высокая

BDU:2022-00267 (CVE-2019-14584)

Уязвимость среды с открытым исходным кодом для разработки UEFI edk2, связанная с ошибками разыменования указателя, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2022-01-17
Описание

Уязвимость среды с открытым исходным кодом для разработки UEFI edk2 связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition (1.7)edk2 (до 2020-10-21)
Способ устранения

Для Edk2:
использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=1889486

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14584

Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

Оценка CVSS
Балл4.6 — высокая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1889486https://nvd.nist.gov/vuln/detail/CVE-2019-14584https://security-tracker.debian.org/tracker/CVE-2019-14584https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
Проверьте безопасность своего сайта и почты → Полная проверка домена