GIGABYTE BRIX のファームウェア保護機能に複数の脆弱性 [JVNVU#90556561]

GIGABYTE BRIX プラットフォームには、ファームウェアの書込みを保護する BIOSWE、BLE、SMM_BWP、PRx ビットが適切に設定されていない問題およびファームウェアアップデートが署名されていない問題が存在します。これらの問題を使用することで、ファームウェアレベルでルートキットを実行したり、システムへの永続的なサービス運用妨害 (DoS) 攻撃を実行したりすることが可能です。

http://jvn.jp/vu/JVNVU90556561/index.html

error: Content is protected !!
上部へスクロール