CVE-2021-38489
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Hasło dysku twardego jest przechowywane w postaci jawnego tekstu w zmiennej UEFI.
Ocena ryzyka
Osoba z dostępem do zmiennych UEFI może odczytać hasło dysku twardego, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się przechowywanie hasła w bezpieczny sposób, np. w postaci zaszyfrowanej, oraz ograniczenie dostępu do zmiennych UEFI.
Inne podatności w UEFI
Zobacz wszystkie- CVE-2026-6484Wysokie
W oprogramowaniu UEFI brak weryfikacji bezpiecznego rozruchu dla niektórych woluminów firmware (FV) może umożliwić wykonanie dowolnego kodu.
- CVE-2024-8105Średnie
Podatność w implementacjach UEFI, które używają zakodowanego na stałe programowego klucza platformy (PK). Atakujący posiadający odpowiedni klucz prywatny PK może podpisywać dowolne pliki wykonywalne UEFI lub komponenty oprogramowania układowego, co powoduje, że są one uznawane za zaufane przez podatne systemy i potencjalnie omijają walidację zaufania Secure Boot UEFI.
Oryginalny opis (angielski, źródło NVD)
HDD password plaintext is stored in a UEFI variable.