CVE-2014-3677

Wysokie

Opublikowano: 22/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w Shim może pozwolić atakującym na wykonanie dowolnego kodu poprzez spreparowaną listę MOK, co prowadzi do uszkodzenia pamięci.

Ocena ryzyka

Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania Shim do najnowszej wersji oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w liście MOK.

Inne podatności w Shim

CVE-2014-3676Wysokie
W podatności CVE-2014-3676 występuje przepełnienie bufora w stercie w Shim, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres IPv6, związany z opcją rozruchową 'tftp:// DHCPv6'.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in Shim might allow attackers to execute arbitrary code via a crafted MOK list, which triggers memory corruption.