CVE-2019-1649 in Secure Boot
Сводка
по VulDB • 21.06.2026
Уязвимость в логике обработки контроля доступа к одному из аппаратных компонентов проприетарной реализации Secure Boot от Cisco может позволить аутентифицированному локальному злоумышленнику записать измененный образ микропрограммного обеспечения (firmware) на этот компонент. Данная уязвимость затрагивает несколько продуктов Cisco, поддерживающих функциональность аппаратно-базированной реализации Secure Boot. Уязвимость обусловлена неправильной проверкой в участке кода, управляющем локальными обновлениями части аппаратной реализации Secure Boot — программируемой пользователем вентильной матрицы (FPGA). Злоумышленник с повышенными привилегиями и доступом к базовой операционной системе, работающей на затронутом устройстве, может эксплуатировать эту уязвимость путем записи измененного образа микропрограммного обеспечения в FPGA. Успешная эксплуатация может либо привести устройство в негодность (с требованием замены оборудования), либо позволить вмешаться в процесс проверки Secure Boot, что при определенных обстоятельствах позволит злоумышленнику установить и загрузить вредоносный образ программного обеспечения. Для попытки эксплуатации этой уязвимости атакующий должен выполнить все следующие условия: иметь привилегированный административный доступ к устройству; иметь возможность доступа к базовой операционной системе, работающей на устройстве (это может быть достигнуто либо с помощью поддерживаемого и документально подтвержденного механизма, либо путем эксплуатации другой уязвимости, предоставляющей атакующему такой доступ); разработать или получить доступ к эксплойту, специфичному для платформы. Атакующий, пытающийся эксплуатировать эту уязвимость на нескольких затронутых платформах, должен исследовать каждую из этих платформ и затем разработать соответствующий платформе эксплойт. Хотя процесс исследования может быть повторно использован между различными платформами, эксплойт, разработанный для конкретной аппаратной платформы, с высокой вероятностью не будет работать на другой аппаратной платформе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.