选择语言
< 返回主菜单
清静通告-关于Grub2中BootHole误差的声明
初始宣布时间：2020-08-01 16:12:36
更新宣布时间：2020-09-01 08:41:47
误差形貌：
Eclypsium公司一位研究职员披露了Linux GRUB2指导加载程序中一个名为“BootHole”（CVE-2020-10713）的误差 。
豪运国际PSIRT已经宣布了清静预警（SA） ，用户可通过清静预警获取补丁包/升级包 。豪运国际PSIRT会随时更新清静通告 ，请一连关注针对此误差的清静通告 。
豪运国际受影响产品：
| 产品种别 | 产品型号 | 是否受影响 | 解决计划 |
| 存储 | AS13000>3.5.0.1 | 受影响 | 清静预警 |
| ICS | ICS<=5.8.1 | 受影响 | 清静预警 |
| ICOS | ICOS>=5.2,ICOS<=5.8 | 受影响 | 清静预警 |
参考链接：
CVE: https://nvd.nist.gov/vuln/detail/CVE-2020-10713
Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011
Debian: https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot
Red Hat: https://access.redhat.com/security/vulnerabilities/grub2bootloader
更新纪录：
20120-08-01 V1.0 INITIAL
20120-08-07 V1.1 UPDATE 更新产品列表
20120-08-14 V1.2 UPDATE 增添SA链接
20120-08-31 V1.3 UPDATE 更新产品列表
20120-09-01 V1.4 UPDATE 更新产品列表
豪运国际清静应急响应对外服务：
豪运国际一直主张尽全力包管产品用户的最终利益 ，遵照认真任的清静事务披露原则 ，并通过产品清静问题处置惩罚机制处置惩罚产品清静问题 。
反响豪运国际产品清静问题：/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
