CVE-2023-49721

Опубликовано: 14 фев. 2024

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

Конфигурация 1

Одно из

cpe:2.3:a:canonical:lxd:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.21.0 (исключая)

cpe:2.3:a:tianocore:edk2:*:-:*:*:*:*:*:*

Версия до 2023.11-8 (включая)

EPSS

Процентиль: 3%

0.00017

Низкий

6.7 Medium

CVSS3

CWE-276

CVE-2023-49721

CVSS3: 6.7

ubuntu

почти 2 года назад

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

CVE-2023-49721

CVSS3: 6.7

debian

почти 2 года назад

An insecure default to allow UEFI Shell in EDK2 was left enabled in LX ...

GHSA-4639-7gfm-29p2

CVSS3: 6.7

github

почти 2 года назад

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

EPSS

Процентиль: 3%

0.00017

Низкий

6.7 Medium

CVSS3

CWE-276