1. トップページ
  2. Insyde H2O製UEFIアプリケーションにおけるNVRAM変数を介したデジタル証明書を挿入可能な脆弱性

Insyde H2O製UEFIアプリケーションにおけるNVRAM変数を介したデジタル証明書を挿入可能な脆弱性

登録日 : 2025.06.18 掲載サイト : JVN
脆弱性情報
UEFIは、システム起動の初期段階で、コンピューティングプラットフォームのハードウェアとOS間の相互接続を促進するファームウェアアーキテクチャの仕様です。UEFIアプリケーションは通常、Microsoft UEFI認証局（CA）によってデジタル署名されており、UEFI Secure Bootによって信頼されているソフトウェアのみを使用してシステムを起動することを保証します。UEFIでは、UEFIア...
記事を読む

関連キーワード

改ざん 認証 脆弱性 アプリケーション デジタル署名 認証局 Secure Boot 攻撃 証明書 Microsoft アプリ Boo

関連記事

LS ELECTRIC製GMWin 4における複数の脆弱性
JVN
富士電機製Smart Editorにおける複数の脆弱性
JVN
KAON製KCM3100における代替パスを使用した認証回避の脆弱性
JVN
Weekly Report: RICOH Streamline NX PC Clientに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起