Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Tomer Sne-Or

Pesquisador deSentinelOne
#46330de 60,590
6.7CVSS total
Vulnerabilidades · 1
PT-2023-2625
2023-05-09
6.7
CVE-2023-24932
Microsoft
Windows
Um problema de bypass de recurso de segurança existe na implementação do Secure Boot do Windows devido a erros no acesso a funções de depuração durante o processo de inicialização. Esta falha permite que um invasor ignore as restrições de segurança existentes. Especificamente, o problema pode ser explorado provocando um erro de inicialização para ler a chave de descriptografia do BitLocker na memória, pois o carregador de inicialização (bootloader) não a apaga. Além disso, invasores podem fazer o downgrade do bootloader para uma versão vulnerável para explorar esta falha de leitura de memória, mesmo em sistemas Windows 11 totalmente atualizados com Secure Boot ativado. Esta vulnerabilidade foi associada à implantação de bootkits UEFI pelo grupo de ameaças FishMonger para garantir persistência e furtividade em sistemas governamentais visados.