CVE-2019-1649 in Secure Boot
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nella logica che gestisce il controllo degli accessi a uno dei componenti hardware nell'implementazione proprietaria Secure Boot di Cisco potrebbe consentire a un attaccante locale autenticato di scrivere un'immagine del firmware modificata sul componente. Questa vulnerabilità colpisce diversi prodotti Cisco che supportano la funzionalità Secure Boot basata su hardware. La vulnerabilità è dovuta a un controllo improprio sull'area di codice che gestisce gli aggiornamenti on-premise per una parte Field Programmable Gate Array (FPGA) dell'implementazione hardware Secure Boot. Un attaccante con privilegi elevati e accesso al sistema operativo sottostante in esecuzione sul dispositivo interessato potrebbe sfruttare questa vulnerabilità scrivendo un'immagine del firmware modificata sull'FPGA. Uno sfruttamento riuscito potrebbe causare l'inutilizzabilità del dispositivo (richiedendo la sostituzione dell'hardware) o consentire la manipolazione del processo di verifica Secure Boot, che in alcune circostanze potrebbe permettere all'attaccante di installare ed eseguire il boot di un'immagine software malevola. Un attaccante dovrà soddisfare tutte le seguenti condizioni per tentare di sfruttare questa vulnerabilità: Avere accesso amministrativo privilegiato al dispositivo. Essere in grado di accedere al sistema operativo sottostante in esecuzione sul dispositivo; ciò può essere ottenuto sia utilizzando un meccanismo supportato e documentato, sia sfruttando un'altra vulnerabilità che fornirebbe all'attaccante tale accesso. Sviluppare o avere accesso a uno exploit specifico per la piattaforma. Un attaccante che tenta di sfruttare questa vulnerabilità su più piattaforme colpite dovrà ricercare ciascuna di queste piattaforme e poi sviluppare uno exploit specifico per quella piattaforma. Sebbene il processo di ricerca possa essere riutilizzato tra diverse piattaforme, è improbabile che uno exploit sviluppato per una determinata piattaforma hardware funzioni su un'hardware platform diversa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.