CVE-2019-1649 in Secure Bootजानकारी

सारांश

द्वारा VulDB • 17/05/2026

Cisco के स्वामित्व वाले सुरक्षित बूट (Secure Boot) कार्यान्वयन में हार्डवेयर घटकों में से एक तक पहुँच नियंत्रण को संभालने वाले तर्क में एक कमजोरी है, जो एक प्रमाणीकृत, स्थानीय हमलावर को उस घटक में संशोधित फर्मवेयर इमेज लिखने की अनुमति दे सकती है। यह कमजोरी हार्डवेयर-आधारित सुरक्षित बूट कार्यक्षमता का समर्थन करने वाले कई Cisco उत्पादों को प्रभावित करती है। यह कमजोरी सुरक्षित बूट हार्डवेयर कार्यान्वयन के एक फील्ड प्रोग्रामेबल गेट एरे (FPGA) भाग में ऑन-प्रीमिस अपडेट्स को प्रबंधित करने वाले कोड के क्षेत्र पर एक असंगत जाँच के कारण है। प्रभावित डिवाइस पर चल रहे अंडरलाइंग ऑपरेटिंग सिस्टम तक पहुँच और उन्नत अधिकारों वाले एक हमलावर FPGA में एक संशोधित फर्मवेयर इमेज लिखकर इस कमजोरी का शोषण कर सकता है। एक सफल शोषण या तो डिवाइस को अकार्यक्षम बना सकता है (और हार्डवेयर प्रतिस्थापन की आवश्यकता हो सकती है) या सुरक्षित बूट सत्यापन प्रक्रिया में छेड़छाड़ की अनुमति दे सकता है, जिससे कुछ परिस्थितियों में हमलावर एक दुर्भावनापूर्ण सॉफ्टवेयर इमेज को इंस्टॉल और बूट करने में सक्षम हो सकता है। इस कमजोरी के शोषण का प्रयास करने के लिए एक हमलावर को निम्नलिखित सभी शर्तों को पूरा करना होगा: डिवाइस तक सुविधाजनक प्रशासनिक पहुँच हो। डिवाइस पर चल रहे अंडरलाइंग ऑपरेटिंग सिस्टम तक पहुँच हो; इसे एक समर्थित, दस्तावेज़ीकृत तंत्र का उपयोग करके या एक ऐसे अन्य दोष का शोषण करके प्राप्त किया जा सकता है जो एक हमलावर को ऐसी पहुँच प्रदान करे। प्लेटफ़ॉर्म-विशिष्ट शोषण विकसित करें या उस तक पहुँच प्राप्त करें। कई प्रभावित प्लेटफ़ॉर्मों पर इस कमजोरी के शोषण का प्रयास करने वाले एक हमलावर को उनमें से प्रत्येक प्लेटफ़ॉर्म पर शोध करना होगा और फिर एक प्लेटफ़ॉर्म-विशिष्ट शोषण विकसित करना होगा। हालाँकि शोध प्रक्रिया को विभिन्न प्लेटफ़ॉर्मों के बीच पुनः उपयोग किया जा सकता है, एक दिए गए हार्डवेयर प्लेटफ़ॉर्म के लिए विकसित किया गया शोषण एक अलग हार्डवेयर प्लेटफ़ॉर्म पर काम करने की संभावना नहीं है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-134646

EPSS

0.00611

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!