CVE-2019-1649

Cisco'nun tescilli Secure Boot uygulamasındaki donanım bileşenlerinden birinin erişim kontrolünü yöneten mantıktaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın bileşene değiştirilmiş bir aygıt yazılımı görüntüsü yazmasına izin verebilir. Bu güvenlik açığı, donanım tabanlı Secure Boot işlevini destekleyen birden fazla Cisco ürününü etkilemektedir. Güvenlik açığı, Secure Boot donanım uygulamasının bir parçası olan Field Programmable Gate Array (FPGA) kısmına yapılan yerinde güncellemeleri yöneten kod alanındaki hatalı bir kontrolden kaynaklanmaktadır. Yükseltilmiş ayrıcalıklara ve etkilenen cihazda çalışan temel işletim sistemine erişimi olan bir saldırgan, FPGA'ya değiştirilmiş bir aygıt yazılımı görüntüsü yazarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, cihazın kullanılamaz hale gelmesine (ve donanım değişimine ihtiyaç duyulmasına) neden olabilir veya Secure Boot doğrulama sürecine müdahale edilmesine izin verebilir; bu durum bazı koşullar altında saldırganın kötü amaçlı bir yazılım görüntüsünü yüklemesine ve önyüklemesine olanak tanıyabilir. Bir saldırganın bu güvenlik açığını istismar etmeyi denemek için aşağıdaki tüm koşulları yerine getirmesi gerekir: Cihaza ayrıcalıklı yönetici erişimine sahip olmak. Cihazda çalışan temel işletim sistemine erişebilmek; bu, desteklenen belgeli bir mekanizma kullanılarak veya saldırgana böyle bir erişim sağlayacak başka bir güvenlik açığının istismar edilmesiyle sağlanabilir. Platforma özgü bir istismar geliştirmek veya buna erişime sahip olmak. Birden fazla etkilenen platformda bu güvenlik açığını istismar etmeye çalışan bir saldırganın, bu platformların her birini araştırması ve ardından platforma özgü bir istismar geliştirmesi gerekecektir. Araştırma süreci farklı platformlar arasında yeniden kullanılabilse de, belirli bir donanım platformu için geliştirilen bir istismarın farklı bir donanım platformunda çalışması düşük bir olasılıktır.