VDB

BDU%3A2024-00626

BDU%3A2024-00626 PUBLISHED CVSS 5.300000190734863 MEDIUM

Уязвимость функции NetRandomInitSeed() библиотеки Tianocore edk2, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Risk Scores

CVSS 3.1
5.300000190734863
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Affected Products

VendorProductVersions
TianoCoreedk2edk2-stable202308
Red Hat Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», TianocoreRed Hat Enterprise Linux, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), edk2

Timeline

  • Jan 16, 2024 CVE Published
  • Jan 17, 2024 PoC Published
  • Feb 6, 2024 PoC Published
  • May 5, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›