Cisco Enterprise Nfv Infrastructure
Uma falha na implementação do Unified Extensible Firmware Interface (UEFI) Shell permite que um invasor autenticado com credenciais de usuário ou administrador, ou um invasor não autenticado com acesso físico, ignore as verificações de validação do UEFI Secure Boot. Isso ocorre porque comandos de gravação de memória permanecem disponíveis no UEFI Shell mesmo quando o UEFI Secure Boot está habilitado. Um invasor pode selecionar a opção de inicialização do UEFI Shell durante a inicialização e usar comandos do shell para modificar variáveis de memória do UEFI, permitindo a manipulação do ambiente de pré-inicialização, a sobrescrita de valores de memória relacionados ao Secure Boot e a execução de software não autorizado.