> UEFI 本地安全绕过漏洞

UEFI 本地安全绕过漏洞

CNNVD-ID编号	CNNVD-201502-027	CVE编号	CVE-2014-8274
发布时间	2015-01-05	更新时间	2015-02-03
漏洞类型	权限许可和访问控制	漏洞来源	Rafal Wojtczuk, and Corey Kallenberg.
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

UEFI（Unified Extensible Firmware Interface，统一的可扩展固件接口）是一种详细描述类型接口的标准，该接口用于操作系统自动从预启动的操作环境，加载到一种操作系统上，从而简化开机程序，节省时间。

部分使用UEFI的系统中存在本地安全绕过漏洞，该漏洞源于程序没有正确限制对boot脚本的访问。攻击者可利用该漏洞绕过安全限制，造成拒绝服务。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.uefi.org/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201502-027