Eine Sicherheitslücke in der Unified Extensible Firmware Interface (UEFI) Shell Implementierung von Cisco UCS Servern und UCS-basierten Appliances könnte es einem authentifizierten Angreifer mit gültigen Anmeldeinformationen für ein Benutzerkonto mit der Rolle des Benutzers oder Administrators oder einem nicht authentifizierten Angreifer mit physischem Zugriff auf ein betroffenes Gerät ermöglichen, UEFI Secure Boot Validierungsprüfungen zu umgehen und nicht autorisierte Software auszuführen. Diese Sicherheitsanfälligkeit ist auf die Verfügbarkeit von Speicherschreibbefehlen in der UEFI-Shell zurückzuführen, während UEFI Secure Boot auf einem Gerät aktiviert ist. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er die UEFI-Shell-Bootoption zum Startzeitpunkt auswählt und verfügbare Shell-Befehle verwendet, um UEFI-Speichervariablen zu ändern. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Preboot-Umgebung zu manipulieren, UEFI Secure Boot-bezogene Speicherwerte zu überschreiben und nicht autorisierte Software auf dem betroffenen Gerät auszuführen.
HerstellerCisco
Produktenterprise nfv infrastructure software, unified computing system, unified computing system e-series software
ProduktfamilieKeine Angaben
Betroffene Versionen3.3.1, 3.4.1, 3.5.1, 3.5.2, 3.6.1, 3.6.2, 3.6.3, 3.7.1, 3.8.1, 3.9.1, 3.9.2, 3.10.1, 3.10.2, 3.10.3, 3.11.1, 3.11.2, 3.11.3, 3.12.1, 3.12.1a, 3.12.1b, 3.12.2, 3.12.3, 4.1.1, 4.1.2, 4.2.1, 4.2.2, 4.4.1, 4.4.2, 4.4.3, 4.5.1, 4.6.1, 4.6.2, 4.6.2-fc2, 4.6.3, 4.6.3-fc4, 4.6.4, 4.7.1, 4.8.1, 4.8.2, 4.9.1, 4.9.2, 4.9.3, 4.9.4, 4.9.4-fc3, 4.9.5, 4.9.6, 4.9.10, 4.10.1, 4.11.1, 4.12.1, 4.12.2, 4.12.3, 4.12.4, 4.12.5, 4.12.6, 4.12.7, 4.12.8, 4.13.1, 4.14.1, 4.15.1, 4.15.2, 4.15.3, 4.15.4, 4.15.5, 4.15.6, 4.0\(1a\), 4.0\(1b\), 4.0\(1c\), 4.0\(1d\), 4.0\(2a\), 4.0\(2b\), 4.0\(2d\), 4.0\(2e\), 4.0\(4a\), 4.0\(4b\), 4.0\(4c\), 4.0\(4d\), 4.0\(4e\), 4.0\(4f\), 4.0\(4g\), 4.0\(4h\), 4.0\(4i\), 4.0\(4k\), 4.0\(4l\), 4.0\(4m\), 4.0\(4n\), 4.0\(4o\), 4.1\(1a\), 4.1\(1b\), 4.1\(1c\), 4.1\(1d\), 4.1\(1e\), 4.1\(2a\), 4.1\(2b\), 4.1\(2c\), 4.1\(3a\), 4.1\(3b\), 4.1\(3c\), 4.1\(3d\), 4.1\(3e\), 4.1\(3f\), 4.1\(3h\), 4.1\(3i\), 4.1\(3j\), 4.1\(3k\), 4.1\(3l\), 4.1\(3m\), 4.1\(3n\), 4.1\(4a\), 4.2\(1c\), 4.2\(1d\), 4.2\(1f\), 4.2\(1i\), 4.2\(1k\), 4.2\(1l\), 4.2\(1m\), 4.2\(1n\), 4.2\(2a\), 4.2\(2c\), 4.2\(2d\), 4.2\(2e\), 4.2\(3b\), 4.2\(3d\), 4.2\(3e\), 4.2\(3g\), 4.2\(3h\), 4.2\(3i\), 4.2\(3j\), 4.2\(3k\), 4.2\(3l\), 4.2\(3m\), 4.2\(3n\), 4.2\(3o\), 4.2\(3p\), 4.2(3r), 4.3\(2b\), 4.3\(2c\), 4.3\(2e\), 4.3(2f), 4.3\(3a\), 4.3\(3c\), 4.3\(4a\), 4.3\(4b\), 4.3(4c), 4.3(4d), 4.3(4e), 4.3(4f), 4.3(5a), 4.3(5c), 4.3(5d), 4.3(5e), 4.3(6a), 4.3(6b), 4.3(6c), 4.3(6d), 4.3(6e), 4.3(6f), 4.3(6g), 6.0(1b), 6.0(1c), 6.0(1d), 6.0(1e), 6.0(1f), 6.0(1h), 6.0(2b), 6.0(2c), 1.0(0.240001), 1.0(0.250003), 1.0(1.250002), 1.0(1.250032), 1.1(0.250016), 1.1(0.250022), 1.1(0.250025), 1.1(0.250026), 1.2(0.250011), 1.2(0.250013), 1.2(0.260005), 2.0(1.250096), 2.0(1.250127), 2.0(2.260062), 2.0(2.260101), 3.1\(1d\), 3.1\(2b\), 3.1\(2c\), 3.1\(2d\), 3.1\(2e\), 3.1\(2g\), 3.1\(2i\), 3.1\(3a\), 3.1\(3b\), 3.1\(3c\), 3.1\(3d\), 3.1\(3g\), 3.1\(3h\), 3.1\(3i\), 3.1\(3j\), 3.1\(3k\), 4.0\(1.240\), 4.0(1.260003), 4.0(1.260004), 4.0\(1e\), 4.0\(1g\), 4.0\(1h\), 4.0\(2c\), 4.0\(2f\), 4.0\(2g\), 4.0\(2h\), 4.0\(2i\), 4.0\(2k\), 4.0\(2l\), 4.0\(2m\), 4.0\(2n\), 4.0\(2o\), 4.0\(2p\), 4.0\(2q\), 4.0\(2r\), 4.0\(4j\), 4.1\(1f\), 4.1\(1g\), 4.1\(1h\), 4.1\(2d\), 4.1\(2e\), 4.1\(2f\), 4.1\(2g\), 4.1\(2h\), 4.1\(2j\), 4.1\(2k\), 4.1\(2l\), 4.1\(2m\), 4.1\(3g\), 4.2\(1a\), 4.2\(1b\), 4.2\(1e\), 4.2\(1g\), 4.2\(1j\), 4.2\(2f\), 4.2\(2g\), 4.2\(3q\), 4.3\(1.230097\), 4.3\(1.230124\), 4.3\(1.230138\), 4.3\(2.230207\), 4.3\(2.230270\), 4.3\(2.240002\), 4.3\(2.240009\), 4.3\(2.240037\), 4.3\(2.240053\), 4.3\(2.240077\), 4.3\(2.240090\), 4.3\(2.240107\), 4.3\(2.250016\), 4.3\(2.250021\), 4.3\(2.250022\), 4.3\(2.250037\), 4.3\(2.250045\), 4.3\(2.250063\), 4.3\(2.260007\), 4.3\(3.240022\), 4.3\(3.240041\), 4.3\(3.240043\), 4.3\(4.240142\), 4.3\(4.240152\), 4.3\(4.241014\), 4.3\(4.241063\), 4.3\(4.242028\), 4.3\(4.242038\), 4.3\(4.242066\), 4.3\(4.252001\), 4.3\(4.252002\), 4.3\(5.240021\), 4.3\(5.250001\), 4.3\(5.250030\), 4.3\(5.250033\), 4.3\(5.250043\), 4.3\(5.250045\), 4.3\(6.250039\), 4.3\(6.250040\), 4.3\(6.250044\), 4.3\(6.250053\), 4.3\(6.250060\), 4.3\(6.250101\), 4.3\(6.250117\), 4.3\(6.260003\), 4.3\(6.260017\), 4.3\(6.260033\), 6.0\(1.250127\), 6.0\(1.250130\), 6.0\(1.250131\), 6.0\(1.250174\), 6.0\(1.250192\), 6.0\(1.250194\), 6.0(1.251006), 6.0(1.251030), 6.0(1.260001), 6.0(2.260026), 6.0(2.260034), 6.0(2.260042), 6.0\(2.260044\), 6.0\(2.260069\)
Behobene VersionenKeine Angaben
