Informazioni sul CVE-2019-1736

Multiple Cisco UCS-Based Products UEFI Secure Boot Bypass Vulnerability

CWE ID: CWE-347

Base Score (CVSS): N/A

CVE: CVE-2019-1736

Descrizione: A vulnerability in the firmware of the Cisco UCS C-Series Rack Servers could allow an authenticated, physical attacker to bypass Unified Extensible Firmware Interface (UEFI) Secure Boot validation checks and load a compromised software image on an affected device. The vulnerability is due to improper validation of the server firmware upgrade images. An attacker could exploit this vulnerability by installing a server firmware version that would allow the attacker to disable UEFI Secure Boot. A successful exploit could allow the attacker to bypass the signature validation checks that are done by UEFI Secure Boot technology and load a compromised software image on the affected device. A compromised software image is any software image that has not been digitally signed by Cisco.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco Identity Services Engine Software

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco Identity Services Engine Software
Anno: 2019
CWE: CWE-347
CVSS: 0.0

Ulteriori risorse disponibili