Mickey Shkatov

Uma falha de bypass de recurso de segurança permite que atacantes afetem o sistema. Um bootloader de terceiros assinado pela Microsoft ignora completamente a verificação de assinatura ao carregar drivers, o que permite a anulação do Secure Boot na maioria dos sistemas Windows.

The issue allows an unauthenticated local attacker with physical access to the system and knowledge of the system configuration to potentially exploit it and read system information via debug interfaces.

Foi encontrada uma falha nos bootloaders da Eurosoft que permite que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este bootloader, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. Além disso, existe uma vulnerabilidade de contorno de recurso de segurança que permite que invasores afetem o sistema. Uma questão relacionada diz respeito a erros nas configurações de segurança do bootloader Crypto Pro no Windows, que podem ser explorados para contornar restrições de segurança e obter acesso não autorizado ao sistema.

Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase de pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes.

Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes.

O problema está relacionado à implementação das tecnologias Intel(R) Boot Guard e Intel(R) TXT nos processadores Intel(R), o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve ao tratamento incorreto de parâmetros nos modos de depuração de hardware e na configuração INIT do processador, permitindo a substituição de bloqueios.

O problema está relacionado a erros no procedimento de autenticação de certificados do Windows, permitindo que um invasor realize ataques de falsificação. Está associado à substituição de dados, possibilitando que agentes mal-intencionados causem danos ao sistema.

O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI.

O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI.

O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI.

Foi identificada uma falha no GRUB2 que permite que um invasor se aproprie e altere o processo de verificação do GRUB, contornando as proteções do Secure Boot. Isso pode ser explorado para carregar um kernel não confiável ou modificado, levando potencialmente à execução de código arbitrário dentro do GRUB. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Um invasor precisaria primeiro estabelecer acesso ao sistema, seja obtendo acesso físico ou acesso remoto a um sistema em rede com privilégios de root. Com esse acesso, um invasor poderia criar uma sequência de caracteres para causar um estouro de buffer, injetando uma carga maliciosa.

A vulnerabilidade permite que usuários com privilégios baixos interajam diretamente com a memória física ao chamar uma das várias rotinas de driver que mapeiam a memória física para o espaço de endereços virtuais do processo que está realizando a chamada. Isso poderia permitir que usuários com privilégios limitados obtivessem privilégios NT AUTHORITYSYSTEM por meio de uma chamada DeviceIoControl associada a `MmMapIoSpace`, `IoAllocateMdl`, `MmBuildMdlForNonPagedPool` ou `MmMapLockedPages`.

The BIOS configuration for the "Enable Thunderbolt (and PCIe behind TBT) pre-boot modules" setting is enabled by default, allowing a local unauthenticated attacker with physical access to a user's system to obtain read or write access to main memory via a DMA attack during platform boot.

The issue is related to improper access control in the Insyde software tools, which may allow an authenticated user to potentially enable escalation of privilege or information disclosure via local access. This is a software vulnerability and not a firmware issue.

The issue is related to an information leak. Successful exploitation may allow an attacker to read information. The vulnerability is associated with a lack of protection for service data, which could enable an attacker to disclose protected information.

The issue is related to insufficient access control in the Huawei PCManager application, allowing for code execution. Successful exploitation may enable an attacker to execute code and read/write information, potentially leading to arbitrary file writing.

The issue is related to insufficient access control in the Huawei PC Manager application, allowing an attacker to execute arbitrary code and write arbitrary files. Successful exploitation of this issue may cause the attacker to execute code and read or write information.

An issue with improper restriction of operations within the bounds of a memory buffer was found. This issue may allow an attacker to access and control memory, potentially enabling remote code execution on the baseband radio processor of the Telematics Control Unit (TCU). The vulnerability is related to the temporary mobile subscriber identity (TMSI).

The issue is related to how WebKit in iOS handles "Content-Disposition: attachment" HTTP headers, which could allow man-in-the-middle attackers to obtain sensitive information. Exploitation of this issue may enable a remote attacker to access protected information by conducting man-in-the-middle attacks.

A cross-site scripting (XSS) issue allows remote web servers to inject arbitrary web script or HTML via a file accompanied by a "Content-Disposition: attachment" HTTP header.