CVE-2019-1736 in UCS C-Series Rack Servers
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong firmware của các máy chủ rack Cisco UCS C-Series có thể cho phép một kẻ tấn công đã xác thực và tiếp cận vật lý bỏ qua các kiểm tra xác thực Secure Boot của Giao diện phần sụn mở rộng thống nhất (UEFI) để tải lên một hình ảnh phần mềm bị xâm nhập trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc xác nhận tính hợp lệ không đúng đắn đối với các hình ảnh nâng cấp firmware máy chủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cài đặt phiên bản firmware máy chủ cho phép kẻ tấn công vô hiệu hóa UEFI Secure Boot. Việc khai thác thành công có thể cho phép kẻ tấn công bỏ qua các kiểm tra xác thực chữ ký được thực hiện bởi công nghệ UEFI Secure Boot và tải lên một hình ảnh phần mềm bị xâm nhập trên thiết bị bị ảnh hưởng. Một hình ảnh phần mềm bị xâm nhập là bất kỳ hình ảnh phần mềm nào chưa được Cisco ký số.
Be aware that VulDB is the high quality source for vulnerability data.