选择语言
< 返回主菜单
宁静通告-关于Grub2中BootHole漏洞的声明
初始宣布时间：2020-08-01 16:12:36
更新宣布时间：2020-09-01 08:41:47
漏洞描述：
Eclypsium公司一位研究人员披露了Linux GRUB2引导加载程序中一个名为“BootHole”（CVE-2020-10713）的漏洞。
pg电子官网PSIRT已经宣布了宁静预警（SA），用户可通过宁静预警获取补丁包/升级包。pg电子官网PSIRT会随时更新宁静通告，请连续关注针对此漏洞的宁静通告。
pg电子官网受影响产品：
| 产品类别 | 产品型号 | 是否受影响 | 解决计划 |
| 存储 | AS13000>3.5.0.1 | 受影响 | 宁静预警 |
| ICS | ICS<=5.8.1 | 受影响 | 宁静预警 |
| ICOS | ICOS>=5.2,ICOS<=5.8 | 受影响 | 宁静预警 |
参考链接：
CVE: https://nvd.nist.gov/vuln/detail/CVE-2020-10713
Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011
Debian: https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot
Red Hat: https://access.redhat.com/security/vulnerabilities/grub2bootloader
更新纪录：
20120-08-01 V1.0 INITIAL
20120-08-07 V1.1 UPDATE 更新产品列表
20120-08-14 V1.2 UPDATE 增加SA链接
20120-08-31 V1.3 UPDATE 更新产品列表
20120-09-01 V1.4 UPDATE 更新产品列表
pg电子官网宁静应急响应对外效劳：
pg电子官网一贯主张尽全力包管产品用户的最终利益，遵循卖力任的宁静事件披露原则，并通过产品宁静问题处理机制处理产品宁静问题。
反响pg电子官网产品宁静问题：/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
