CVE-2019-1649 in Secure Boot
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong logic xử lý kiểm soát truy cập vào một trong các thành phần phần cứng của triển khai Secure Boot độc quyền của Cisco có thể cho phép kẻ tấn công đã xác thực và ở vị trí cục bộ ghi hình ảnh firmware bị sửa đổi lên thành phần đó. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm của Cisco hỗ trợ chức năng Secure Boot dựa trên phần cứng. Nguyên nhân của lỗ hổng là do kiểm tra không đúng đắn đối với vùng mã quản lý các bản cập nhật tại chỗ (on-premise) cho một bộ phận Bộ lập trình cổng trường hợp FPGA trong triển khai Secure Boot dựa trên phần cứng. Một kẻ tấn công có đặc quyền nâng cao và truy cập vào hệ điều hành nền tảng đang chạy trên thiết bị bị ảnh hưởng có thể lợi dụng lỗ hổng này bằng cách ghi hình ảnh firmware đã sửa đổi lên FPGA. Việc khai thác thành công có thể khiến thiết bị trở nên không thể sử dụng (và yêu cầu thay thế phần cứng) hoặc cho phép can thiệp vào quy trình xác minh Secure Boot, điều mà trong một số trường hợp có thể cho phép kẻ tấn công cài đặt và khởi động hình ảnh phần mềm độc hại. Để cố gắng khai thác lỗ hổng này, kẻ tấn công cần đáp ứng tất cả các điều kiện sau: Có quyền truy cập quản trị đặc quyền đối với thiết bị; Có khả năng truy cập vào hệ điều hành nền tảng đang chạy trên thiết bị; điều này có thể đạt được bằng cách sử dụng một cơ chế được hỗ trợ và tài liệu hóa hoặc bằng cách khai thác một lỗ hổng khác cung cấp cho kẻ tấn công quyền truy cập như vậy; Phát triển hoặc có quyền truy cập vào mã khai thác đặc thù cho từng nền tảng. Một kẻ tấn công cố gắng khai thác lỗ hổng này trên nhiều nền tảng bị ảnh hưởng sẽ cần nghiên cứu từng nền tảng và sau đó phát triển một mã khai thác đặc thù cho nền tảng đó. Mặc dù quá trình nghiên cứu có thể được tái sử dụng giữa các nền tảng khác nhau, nhưng một mã khai thác được phát triển cho một nền tảng phần cứng cụ thể khó có khả năng hoạt động trên một nền tảng phần cứng khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.