CVE-2026-20293
Açıklama
Cisco UCS Sunucuları ve UCS tabanlı cihazların Unified Extensible Firmware Interface (UEFI) Shell uygulamasındaki bir güvenlik açığı, kullanıcı veya yönetici rolüne sahip geçerli kimlik bilgilerine sahip kimliği doğrulanmış bir saldırganın veya etkilenen cihaza fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın, UEFI Secure Boot doğrulama kontrollerini atlamasına ve yetkisiz yazılım çalıştırmasına izin verebilir. Bu güvenlik açığı, bir cihazda UEFI Secure Boot etkin olduğunda UEFI Shell'de bellek yazma komutlarının mevcut olmasından kaynaklanmaktadır. Bir saldırgan, önyükleme sırasında UEFI Shell önyükleme seçeneğini belirleyerek ve mevcut kabuk komutlarını kullanarak UEFI bellek değişkenlerini değiştirip bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın ön yükleme ortamını manipüle etmesine, UEFI Secure Boot ile ilgili bellek değerlerinin üzerine yazmasına ve etkilenen cihazda yetkisiz yazılım çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system | 4.0\(1a\), 4.0\(1b\), 4.0\(1c\), 4.0\(1d\), 4.0\(2a\), 4.0\(2b\), 4.0\(2d\), 4.0\(2e\), 4.0\(4a\), 4.0\(4b\), 4.0\(4c\), 4.0\(4d\), 4.0\(4e\), 4.0\(4f\), 4.0\(4g\), 4.0\(4h\), 4.0\(4i\), 4.0\(4k\), 4.0\(4l\), 4.0\(4m\), 4.0\(4n\), 4.0\(4o\), 4.1\(1a\), 4.1\(1b\), 4.1\(1c\), 4.1\(1d\), 4.1\(1e\), 4.1\(2a\), 4.1\(2b\), 4.1\(2c\), 4.1\(3a\), 4.1\(3b\), 4.1\(3c\), 4.1\(3d\), 4.1\(3e\), 4.1\(3f\), 4.1\(3h\), 4.1\(3i\), 4.1\(3j\), 4.1\(3k\), 4.1\(3l\), 4.1\(3m\), 4.1\(3n\), 4.1\(4a\), 4.2\(1c\), 4.2\(1d\), 4.2\(1f\), 4.2\(1i\), 4.2\(1k\), 4.2\(1l\), 4.2\(1m\), 4.2\(1n\), 4.2\(2a\), 4.2\(2c\), 4.2\(2d\), 4.2\(2e\), 4.2\(3b\), 4.2\(3d\), 4.2\(3e\), 4.2\(3g\), 4.2\(3h\), 4.2\(3i\), 4.2\(3j\), 4.2\(3k\), 4.2\(3l\), 4.2\(3m\), 4.2\(3n\), 4.2\(3o\), 4.2\(3p\), 4.2(3r), 4.3\(2b\), 4.3\(2c\), 4.3\(2e\), 4.3(2f), 4.3\(3a\), 4.3\(3c\), 4.3\(4a\), 4.3\(4b\), 4.3(4c), 4.3(4d), 4.3(4e), 4.3(4f), 4.3(5a), 4.3(5c), 4.3(5d), 4.3(5e), 4.3(6a), 4.3(6b), 4.3(6c), 4.3(6d), 4.3(6e), 4.3(6f), 4.3(6g), 6.0(1b), 6.0(1c), 6.0(1d), 6.0(1e), 6.0(1f), 6.0(1h), 6.0(2b), 6.0(2c), 1.0(0.240001), 1.0(0.250003), 1.0(1.250002), 1.0(1.250032), 1.1(0.250016), 1.1(0.250022), 1.1(0.250025), 1.1(0.250026), 1.2(0.250011), 1.2(0.250013), 1.2(0.260005), 2.0(1.250096), 2.0(1.250127), 2.0(2.260062), 2.0(2.260101), 3.1\(1d\), 3.1\(2b\), 3.1\(2c\), 3.1\(2d\), 3.1\(2e\), 3.1\(2g\), 3.1\(2i\), 3.1\(3a\), 3.1\(3b\), 3.1\(3c\), 3.1\(3d\), 3.1\(3g\), 3.1\(3h\), 3.1\(3i\), 3.1\(3j\), 3.1\(3k\), 4.0\(1.240\), 4.0(1.260003), 4.0(1.260004) | — |
| cisco enterprise_nfv_infrastructure_software | 3.3.1, 3.4.1, 3.5.1, 3.5.2, 3.6.1, 3.6.2, 3.6.3, 3.7.1, 3.8.1, 3.9.1, 3.9.2, 3.10.1, 3.10.2, 3.10.3, 3.11.1, 3.11.2, 3.11.3, 3.12.1, 3.12.1a, 3.12.1b, 3.12.2, 3.12.3, 4.1.1, 4.1.2, 4.2.1, 4.2.2, 4.4.1, 4.4.2, 4.4.3, 4.5.1, 4.6.1, 4.6.2, 4.6.2-fc2, 4.6.3, 4.6.3-fc4, 4.6.4, 4.7.1, 4.8.1, 4.8.2, 4.9.1, 4.9.2, 4.9.3, 4.9.4, 4.9.4-fc3, 4.9.5, 4.9.6, 4.9.10, 4.10.1, 4.11.1, 4.12.1, 4.12.2, 4.12.3, 4.12.4, 4.12.5, 4.12.6, 4.12.7, 4.12.8, 4.13.1, 4.14.1, 4.15.1, 4.15.2, 4.15.3, 4.15.4, 4.15.5, 4.15.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.