1. トップページ
  2. DTResearch製UEFIアプリケーションにおけるセキュアブート機能を回避可能になる脆弱性

DTResearch製UEFIアプリケーションにおけるセキュアブート機能を回避可能になる脆弱性

登録日 : 2025.06.18 掲載サイト : JVN
脆弱性情報
UEFIは、システム起動時に動作するファームウェアアーキテクチャの仕様です。システム起動時には、UEFIアプリケーションがハードウェアを初期化し、OSローダーに制御を渡します。また、さまざまなハードウェア構成や動作のカスタマイズを可能にするためにNVRAM変数が定義されており、UEFIアプリケーションは必要に応じてNVRAM変数を参照します。 UEFIのセキュアブート機能が有効になっている場合には...
記事を読む

関連キーワード

認証 脆弱性 アプリケーション デジタル署名 認証局 攻撃 アプリ

関連記事

LS ELECTRIC製GMWin 4における複数の脆弱性
JVN
富士電機製Smart Editorにおける複数の脆弱性
JVN
KAON製KCM3100における代替パスを使用した認証回避の脆弱性
JVN
Insyde H2O製UEFIアプリケーションにおけるNVRAM変数を介したデジタル証明書を挿入可能な脆弱性
JVN
Weekly Report: RICOH Streamline NX PC Clientに複数の脆弱性
JPCERT/CC注意喚起