Details
ThreatList
- Наименование
- Угроза установки уязвимых версий обновления программного обеспечения BIOS
- Описание
- Угроза заключается в возможности внесения уязвимостей в программное обеспечение BIOS/UEFI в ходе его обновления, которые могут быть использованы в дальнейшем для приведения компьютера в состояние «отказ в обслуживании», несанкционированного изменения конфигурации BIOS/UEFI или выполнения вредоносного кода при каждом запуске компьютера. Данная угроза обусловлена слабостями мер контроля отсутствия уязвимостей в только что вышедших версиях обновления программного обеспечения BIOS/UEFI. Реализация данной угрозы возможна в ходе проведения ремонта и обслуживания компьютера
- Источник
- Внешний нарушитель со средним потенциалом, Внутренний нарушитель со средним потенциалом
- Объект атаки
- Микропрограммное обеспечение BIOS/UEFI
- Конфиденциальность
- 1
- Целостность
- 1
- Доступность
- 1
- Дата создания
- 20.03.2015
- Дата изменения
- 11.02.2019