CVE-2019-1649 in Secure Boot
摘要
由 VulDB • 2026-06-21
Cisco 专有安全启动实现中处理其中一个硬件组件访问控制的逻辑存在漏洞，可能导致经过身份验证的本地攻击者向该组件写入修改后的固件镜像。此漏洞影响支持基于硬件的安全启动功能的多款 Cisco 产品。该漏洞源于对管理现场可编程门阵列（FPGA）部分的安全启动硬件实现的本地更新代码区域的不当检查。拥有提升权限并能访问受影响设备上运行的底层操作系统的攻击者，可以通过向 FPGA 写入修改后的固件镜像来利用此漏洞。成功的 exploit 可能导致设备无法使用（需要更换硬件），或允许篡改安全启动验证过程，在某些情况下这可能使攻击者能够安装并引导恶意软件镜像。攻击者在尝试利用此漏洞时必须满足以下所有条件：拥有设备的特权管理访问权限；能够访问设备上运行的底层操作系统；这可以通过使用受支持的、文档化的机制实现，也可以通过利用其他能为攻击者提供此类访问权的漏洞来实现。开发或获取针对特定平台的 exploit。试图在多个受影响平台上利用此漏洞的攻击者需要研究每个平台，然后开发针对该平台的 exploit。虽然研究过程可以在不同平台间复用，但为给定硬件平台开发的 exploit 不太可能在不同的硬件平台上起作用。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.