| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في grub2 حتى 2.05. تتأثر الوظيفة $software_function من المكون ext Filesystem Handler. تؤدي عملية التلاعب كجزء من Symlink إلى تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2020-14311. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في grub2 حتى 2.05. تتأثر الوظيفة $software_function من المكون ext Filesystem Handler. تؤدي عملية التلاعب كجزء من Symlink إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-122. المشكلة تم نشرها بتاريخ 31/07/2020 كـ Bug Report (Bugzilla). الاستشارة متوفرة هنا bugzilla.redhat.com.
يتم تداول هذه الثغرة تحت اسم CVE-2020-14311. تم تعيين CVE في 17/06/2020. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان236631(Alibaba Cloud Linux 3 : 0026: grub2 (ALINUX3-SA-2021:0026)), يمكنك من الكشف عن وجود هذه الثغرة.
إذا تمت الترقية إلى الإصدار 2.06، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (236631).
متأثر
- Ubuntu Linux
- IBM Security Guardium
- Open Source Grub
- Debian Linux
- Red Hat Enterprise Linux
- Microsoft Windows
- Cisco Identity Services Engine (ISE)
- SUSE Linux
- Cisco Router
- Oracle Linux
- HPE ProLiant
- Gentoo Linux
- Palo Alto Networks PAN-OS
- Avaya Aura Communication Manager
- Avaya Aura Session Manager
- Avaya Aura Application Enablement Services
- Avaya Aura System Manager
- Avaya Web License Manager
- Aruba ArubaOS
منتج
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.2VulDB الدرجة المؤقتة للميتا: 6.1
VulDB الدرجة الأساسية: 6.7
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.7
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 236631
Nessus الأسم: Alibaba Cloud Linux 3 : 0026: grub2 (ALINUX3-SA-2021:0026)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: grub2 2.06
الجدول الزمني
17/06/2020 🔍31/07/2020 🔍
01/08/2020 🔍
18/03/2026 🔍
المصادر
استشارة: bugzilla.redhat.comالحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2020-14311 (🔍)
GCVE (CVE): GCVE-0-2020-14311
GCVE (VulDB): GCVE-100-159245
CERT Bund: WID-SEC-2022-0553 - Grub2: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 01/08/2020 06:26 AMتم التحديث: 18/03/2026 05:53 PM
التغييرات: 01/08/2020 06:26 AM (41), 01/08/2020 06:31 AM (11), 06/11/2020 08:28 PM (1), 06/11/2020 08:37 PM (1), 19/05/2025 08:54 PM (19), 18/03/2026 05:53 PM (7)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق