安全公告-关于Grub2中BootHole漏洞的声明

初始发布时间：2020-08-01 16:12:36

更新发布时间：2020-09-01 08:41:47

漏洞描述：

Eclypsium公司一位研究人员披露了Linux GRUB2引导加载程序中一个名为“BootHole”（CVE-2020-10713）的漏洞。
EbpayPSIRT已经发布了安全预警（SA），用户可顺利获得安全预警获取补丁包/升级包。EbpayPSIRT会随时更新安全通告，请持续关注针对此漏洞的安全公告。

Ebpay受影响产品：

产品类别	产品型号	是否受影响	解决方案
存储	AS13000>3.5.0.1	受影响	安全预警
ICS	ICS<=5.8.1	受影响	安全预警
ICOS	ICOS>=5.2,ICOS<=5.8	受影响	安全预警

参考链接：

CVE: http://nvd.nist.gov/vuln/detail/CVE-2020-10713
Microsoft: http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011
Debian: http://www.debian.org/security/2020-GRUB-UEFI-SecureBoot
Red Hat: http://access.redhat.com/security/vulnerabilities/grub2bootloader

更新记录：

20120-08-01 V1.0 INITIAL
20120-08-07 V1.1 UPDATE 更新产品列表
20120-08-14 V1.2 UPDATE 增加SA链接
20120-08-31 V1.3 UPDATE 更新产品列表
20120-09-01 V1.4 UPDATE 更新产品列表

Ebpay安全应急响应对外服务：

Ebpay一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并顺利获得产品安全问题处理机制处理产品安全问题。

反馈Ebpay产品安全问题：http://www.nbfb120.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取技术支持：http://www.nbfb120.com/lcjtww/2317452/2317456/2317460/index.html

智
能
客
服

联
系
我
们