CVE-2019-1649 in Secure Boot
Résumé
par VulDB • 18/06/2026
Une vulnérabilité dans la logique qui gère le contrôle d'accès à l'un des composants matériels de l'implémentation propriétaire Secure Boot de Cisco pourrait permettre à un attaquant local authentifié d'écrire une image de firmware modifiée sur ce composant. Cette vulnérabilité affecte plusieurs produits Cisco prenant en charge les fonctionnalités Secure Boot basées sur le matériel. La vulnérabilité est due à une vérification incorrecte dans la zone du code qui gère les mises à jour locales (on-premise) d'un composant Field Programmable Gate Array (FPGA) de l'implémentation matérielle Secure Boot. Un attaquant disposant de privilèges élevés et ayant accès au système d'exploitation sous-jacent exécuté sur le dispositif concerné pourrait exploiter cette vulnérabilité en écrivant une image de firmware modifiée sur le FPGA. Une exploitation réussie pourrait soit rendre le dispositif inutilisable (nécessitant alors un remplacement matériel), soit permettre la modification du processus de vérification Secure Boot, ce qui, dans certaines circonstances, permettrait à l'attaquant d'installer et de démarrer une image logicielle malveillante. Un attaquant doit remplir toutes les conditions suivantes pour tenter d'exploiter cette vulnérabilité : disposer d'un accès administratif privilégié au dispositif ; être capable d'accéder au système d'exploitation sous-jacent exécuté sur le dispositif, ce qui peut être réalisé soit en utilisant un mécanisme pris en charge et documenté, soit en exploitant une autre vulnérabilité offrant à l'attaquant cet accès ; développer ou disposer d'un exploit spécifique à la plateforme. Un attaquant tentant d'exploiter cette vulnérabilité sur plusieurs plateformes concernées devrait rechercher chacune de ces plateformes puis développer un exploit spécifique à chaque plateforme. Bien que le processus de recherche puisse être réutilisé entre différentes plateformes, il est peu probable qu'un exploit développé pour une plate-forme matérielle donnée fonctionne sur une autre plate-forme matérielle différente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.