CVE-2019-1649

Cisco-nun mülkiyyətində olan Secure Boot tətbiqində aparat təminatı komponentlərindən birinə girişə nəzarət edən məntiqdəki zəiflik, autentifikasiya olunmuş lokal hücumçuya həmin komponentə dəyişdirilmiş proqram təminatı (firmware) obrazının yazılmasına imkan verə bilər. Bu zəiflik, aparat təminatına əsaslanan Secure Boot funksionallığını dəstəkləyən çox sayda Cisco məhsullarına təsir göstərir. Zəiflik, Secure Boot aparat tətbiqinin Field Programmable Gate Array (FPGA) hissəsinin yerli yenilənmələrini idarə edən kod sahəsində yoxlamanın düzgün aparılmaması ilə bağlıdır. Yüksəlmiş imtiyazlara və təsirlənən cihazda işləyən əsas əməliyyat sisteminə giriş imkanı olan hücumçu, FPGA-ya dəyişdirilmiş proqram təminatı obrazı yazmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar ya cihazın istifadəsiz hala gəlməsinə (və aparat təminatının dəyişdirilməsinə ehtiyac yaranmasına) səbəb ola bilər, ya da Secure Boot yoxlama prosesinə müdaxilə etməyə imkan verər ki, bu da bəzi hallarda hücumçunun zərərli proqram təminatı obrazını quraşdırmasına və başlatmasına şərait yarada bilər. Hücumçunun bu zəifliyi istismar etməyə cəhd etmək üçün aşağıdakı bütün şərtləri yerinə yetirməsi lazımdır: Cihaza imtiyazlı inzibati girişi olmalıdır. Cihazda işləyən əsas əməliyyat sisteminə daxil ola bilməlidir; buna ya dəstəklənən sənədləşdirilmiş mexanizm vasitəsilə, ya da hücumçuya belə bir giriş imkanı verən başqa bir zəifliyin istismarı yolu ilə nail olmaq olar. Platformaya xas istismar kodu hazırlamalı və ya ona çıxışı olmalıdır. Bir neçə təsirlənən platformada bu zəifliyi istismar etməyə çalışan hücumçu hər bir platformanı ayrıca araşdırmalı və sonra platformaya xas istismar kodu hazırlamalıdır. Araşdırma prosesi müxtəlif platformalar arasında təkrar istifadə edilə bilsə də, konkret aparat platforması üçün hazırlanmış istismar kodunun fərqli aparat platformasında işləməsi ehtimalı azdır.