CVE-2020-26200
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2020
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A component of Kaspersky custom boot loader allowed loading of untrusted UEFI modules due to insufficient check of their authenticity. This component is incorporated in Kaspersky Rescue Disk (KRD) and was trusted by the Authentication Agent of Full Disk Encryption in Kaspersky Endpoint Security (KES). This issue allowed to bypass the UEFI Secure Boot security feature. An attacker would need physical access to the computer to exploit it. Otherwise, local administrator privileges would be required to modify the boot loader component.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Kaspersky Rescue Disk Version
- Fornecedor
- N/A
- Produto
- Kaspersky Rescue Disk Version
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| All versions prior to 18.0.11.3 (patch C) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Kaspersky Endpoint Security with the Full Disk Encryption component installed
- Fornecedor
- N/A
- Produto
- Kaspersky Endpoint Security with the Full Disk Encryption component installed
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 10 SP2 MR2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10 SP2 MR3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.0.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |