TR-20-559 (GNU GRUB2 Güvenlik Güncellemesi)

Genel Bilgi

GNU GRUB2 servisinde çoklu açıklıkları gideren güvenlik güncellemesi yayınlamıştır.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların CVE-2020-10713 ve CVE-2020-5902 zafiyetini kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM) kullanıcı ve sistem yöneticilerine açıklık dokümanını gözden geçirmelerini ve gerekli güncellemeleri yapılmasını tavsiye etmektedir.

Kaynaklar

https://us-cert.cisa.gov/ncas/current-activity/2020/07/30/gnu-grub2-vulnerability

2020-08-04