جزئیات آسیبپذیری
CVE-2024-49504
SUSE openSUSE Tumbleweed
grub2 allows bypassing TPM-bound disk encryption on SL(E)M encrypted Images
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
grub2 allowed attackers with access to the grub shell to access files on the encrypted disks.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (suse) | CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| SUSE | openSUSE Tumbleweed | v < 2.12-28.1 | CISA ADP / Vulnrichment |
| SUSE | openSUSE Tumbleweed | ? ≤ v < 2.12-28.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۳
- آخرین بهروزرسانی
- ۱۴۰۳/۰۸/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- suse
پیشبینی بهرهبرداری (EPSS)
۰٫۳۲٪
احتمال بهرهبرداری در ۳۰ روز
۲۵٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-276Incorrect Default Permissions