CVE-2022-3675— Fedora 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-3675の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Fedora CoreOS supports setting a GRUB bootloader password using a Butane config. When this feature is enabled, GRUB requires a password to access the GRUB command-line, modify kernel command-line arguments, or boot non-default OSTree deployments. Recent Fedora CoreOS releases have a misconfiguration which allows booting non-default OSTree deployments without entering a password. This allows someone with access to the GRUB menu to boot into an older version of Fedora CoreOS, reverting any security fixes that have recently been applied to the machine. A password is still required to modify kernel command-line arguments and to access the GRUB command line.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Fedora 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Fedora是Fedora社区的一套Linux操作系统。 Fedora CoreOS存在安全漏洞，该漏洞源于其允许引导非默认的OSTree部署而不需要输入密码。这允许访问GRUB菜单的用户引导到较老版本的Fedora CoreOS，恢复最近应用到机器上的任何安全修复程序。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Fedora Project | CoreOS | testing 36.20220906.2.0 and later ~ testing 36.20221030.2.0 | - |
II. CVE-2022-3675の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-3675のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
V. CVE-2022-3675へのコメント
まだコメントはありません