Bani.md ·

Уязвимость в серверах существует 16 лет и получила оценку 9,5 из 10: кто в зоне риска

Читать в приложении Vezi

Критическая уязвимость в TianoCore EDK II позволяет выполнить код до загрузки операционной системы. Проблема существует около 16 лет, получила оценку 9,5 из 10 и не затрагивает напрямую запуск с HDD или SSD.

Риск касается организаций, использующих PXE: злоумышленник из сети может отправить специально созданные ICMP-сообщения и установить вредоносные компоненты, сохраняющиеся после перезагрузки. Организациям следует проверить оборудование и установить обновления производителей.

Источники

Пересказ Vezi по материалам источников. Полный текст — по ссылке на источник.

Читайте также