選擇語言
Eclypsium公司一位研究人員披露了Linux GRUB2引導(dǎo)加載程序中一個名為“BootHole”（CVE-2020-10713）的漏洞。
浪潮PSIRT已經(jīng)發(fā)布了安全預(yù)警（SA），用戶可通過安全預(yù)警獲取補丁包/升級包。浪潮PSIRT會隨時更新安全通告，請持續(xù)關(guān)注針對此漏洞的安全公告。
浪潮受影響產(chǎn)品：
| 產(chǎn)品類別 | 產(chǎn)品型號 | 是否受影響 | 解決方案 |
| 存儲 | AS13000>3.5.0.1 | 受影響 | 安全預(yù)警 |
| ICS | ICS<=5.8.1 | 受影響 | 安全預(yù)警 |
| ICOS | ICOS>=5.2,ICOS<=5.8 | 受影響 | 安全預(yù)警 |
CVE: https://nvd.nist.gov/vuln/detail/CVE-2020-10713
Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011
Debian: https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot
Red Hat: https://access.redhat.com/security/vulnerabilities/grub2bootloader
20120-08-01 V1.0 INITIAL
20120-08-07 V1.1 UPDATE 更新產(chǎn)品列表
20120-08-14 V1.2 UPDATE 增加SA鏈接
20120-08-31 V1.3 UPDATE 更新產(chǎn)品列表
20120-09-01 V1.4 UPDATE 更新產(chǎn)品列表
浪潮一貫主張盡全力保障產(chǎn)品用戶的最終利益，遵循負責(zé)任的安全事件披露原則，并通過產(chǎn)品安全問題處理機制處理產(chǎn)品安全問題。
反饋浪潮產(chǎn)品安全問題：http://www.bblbs.net/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
獲取技術(shù)支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
聯(lián)系我們
