Espec Web Controller GRUB/BIOS Password Bypass Vulnerability (CVE-2025-27846) and Mitigation

重要な脆弱性情報 脆弱性識別子 CVE-2025-27846 影響製品 Espec North America Web controller 状態 GRUB パスワード: 解決済み（バージョン 3.3.8 以降） BIOS パスワード: 手動での対処が必要 影響バージョン GRUB パスワード: 3.3.0 - 3.3.7 BIOS パスワード: 全バージョン 問題の説明 物理的アクセスの要件: - GRUB パスワード: GRUB パスワードが設定されていない場合、物理的にアクセスできる攻撃者は GRUB 設定およびブートパラメータを変更できる。 - BIOS パスワード: BIOS パスワードが設定されていない場合、物理的にアクセスできる攻撃者は BIOS を変更できる。USB メディアからブートすることで、ファームウェアパーティションをマウントして変更することができる。 解決策 GRUB パスワード: GRUB パスワードを設定する。 BIOS パスワード: 手動での緩和措置が必要。緩和策セクションを参照。 緩和策 GRUB パスワード: ファームウェアをバージョン 3.3.8 以降に更新する。 BIOS パスワード: BIOS パスワードを手動で適用できる。システム起動時に毎回このパスワードの入力が必要となる。 物理的アクセスの制御 HDMI または DisplayPort モニターと USB キーボードを接続する。 システム電源をオフ・オン（または印加）し、パスワードプロンプトが表示されるまで繰り返す。 [DEL] キーを複数回押して、パスワードプロンプトが表示されるまで繰り返す。 [ENTER] キーを押す（パスワードなし）。 [RIGHT ARROW] キーを 3 回押して「Security」タブに移動する。 「User Password」上で [ENTER] キーを押す。 希望するパスワードを入力し、[ENTER] キーを 2 回押す。 [F4] キーを押して BIOS を保存して終了する。

目標達成 すべての支援者に感謝 — 100%達成しました！

Espec Web Controller GRUB/BIOS Password Bypass Vulnerability (CVE-2025-27846) and Mitigation

目標達成すべての支援者に感謝 — 100%達成しました！