Dell Unity: Чи впливає на Unity вразливість CVE-2022-34301 (можна виправити користувачем)
Summary: У цій статті докладно описано сприйнятливість Dell Unity до вразливостей, детально описаних у CVE-2022-34301.
Symptoms
Недолік був виявлений у завантажувачах CryptoPro Secure Disk до 01.06.2022. Зловмисник може використовувати цей завантажувач для обходу або втручання в захист Secure Boot. Для того, щоб завантажити та запустити довільний код на етапі перед завантаженням, зловмисник повинен просто замінити існуючий підписаний завантажувач, який використовується цим завантажувачем. Доступ до системного розділу EFI необхідний для завантаження за допомогою зовнішнього носія.
Cause
CVE-2022-34301: ПНБ – CVE-2022-34301
Resolution
CVE-2022-34301 не впливає на Unity.
Unity використовує:
Операційна система: Ім'я ОС SUSE Linux Enterprise Server 15
CPE: cpe:/o:suse:sles:15
Ядро: Linux 4.12.14-150000.150.92.2.NEOKERNEL_SLES15
Архітектура: x86-64
Відомості з CVE-2022-34301
:Це стосується SUSE Linux Enterprise Server 15 >>>>
Перевірте деталі CVE:
https://www.suse.com/security/cve/CVE-2022-34301.html