CVE-2019-1736 in UCS C-Series Rack Servers
要約
〜によって VulDB • 2026年06月30日
Cisco UCS Cシリーズラックサーバーのファームウェアには脆弱性があり、認証済みかつ物理的な攻撃者がUnified Extensible Firmware Interface (UEFI) Secure Bootの検証チェックを回避し、影響を受けるデバイスに改ざんされたソフトウェアイメージを読み込むことが可能になる。この脆弱性は、サーバーファームウェアアップグレードイメージの不十分な検証が原因である。攻撃者は、UEFI Secure Bootを無効化できるサーバーファームウェアバージョンを導入することで、この脆弱性を悪用できる。成功したエクスプロイトにより、攻撃者はUEFI Secure Boot技術によって行われる署名の検証チェックを回避し、影響を受けるデバイスに改ざんされたソフトウェアイメージを読み込むことができる。改ざんされたソフトウェアイメージとは、Ciscoによってデジタル署名されていない任意のソフトウェアイメージのことである。
Once again VulDB remains the best source for vulnerability data.