| タイトル | 複数製品の UEFI ファームウェアの実装に脆弱性 |
|---|---|
| 概要 | 複数製品の UEFI ファームウェアには、脆弱性が存在します。 複数製品の UEFI ファームウェアには、OS の API から UEFI の変数 'Setup' を改ざん可能な脆弱性が存在します。 詳しくは INTEL-SA-00038 をご確認ください。 INTEL-SA-00038 https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00038&languageid=en-fr |
| 想定される影響 | OS の管理者権限を持つユーザによって、UEFI の変数を改ざんされる可能性があります。 結果として、Secure Boot などのセキュリティ機能を回避されたり、製品に対してサービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。 |
| 対策 | 各製品の開発者へ問い合わせ、対策方法をご確認ください。 |
| 公表日 | 2014年6月9日0:00 |
| 登録日 | 2014年6月11日16:19 |
| 最終更新日 | 2014年6月11日16:19 |
| CVSS2.0 : 警告 | |
| スコア | 6 |
|---|---|
| ベクター | AV:L/AC:H/Au:S/C:C/I:C/A:C |
| （複数のベンダ） |
| （複数の製品） |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年06月11日] 掲載 |
2018年2月17日10:37 |