CWE-1329

Dell BSAFE SSL-J w wersji 7.0 oraz wszystkich wersjach przed 6.5, a także Dell BSAFE Crypto-J w wersjach przed 6.2.6.1, zawierają podatny, niekonserwowany komponent zewnętrzny. Nieuwierzytelniony zdalny atakujący może potencjalnie przejąć kontrolę nad systemem, na którym działa podatne oprogramowanie.

No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.

No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.

Opieranie się na nieaktualnionym komponencie w Windows Secure Boot umożliwia autoryzowanemu atakującemu obejście lokalnie funkcji bezpieczeństwa.

The affected device uses off-the-shelf software components that contain unpatched vulnerabilities. A malicious attacker with physical access to the affected device could exploit these vulnerabilities.

Windows Secure Boot przechowuje certyfikaty Microsoft w UEFI KEK i DB. Oryginalne certyfikaty zbliżają się do wygaśnięcia i urządzenia z dotykającymi ich wersjami muszą je zaktualizować, aby utrzymać funkcjonalność Secure Boot i uniknąć utraty poprawek bezpieczeństwa związanych z Windows Boot Manager lub Secure Boot. Mechanizm ochrony aktualizacji certyfikatów systemu operacyjnego polega na komponentach firmware, które mogą zawierać wady powodujące niepowodzenie lub nieprzewidywalne zachowanie aktualizacji zaufania certyfikatów. Prowadzi to do potencjalnych zakłóceń łańcucha zaufania Secure Boot i wymaga starannej walidacji oraz wdrożenia w celu przywrócenia zamierzonych gwarancji bezpieczeństwa.