Cisco UCS CVE-2023-2093 UEFI Secure Boot 绕过漏洞分析

Cisco UCS 系列设备 UEFI Shell Secure Boot 绕过漏洞 关键信息总结 一、漏洞概述 漏洞名称：Cisco UCS 及基于 UCS 的设备的 UEFI Shell Secure Boot 绕过漏洞 CVE 编号：CVE-2023-2093 CVSS 评分：7.1（高危） 漏洞类型：UEFI Shell 命令执行 / Secure Boot 绕过 漏洞描述： 在启用了 UEFI Secure Boot 的 Cisco UCS 服务器和基于 UCS 的扩展企业固件（ENC）中，经过认证的拥有物理访问权限的攻击者，可以利用 UEFI Shell 命令修改预引导环境（包括覆盖 UEFI Secure Boot 相关的内存值），从而绕过 UEFI Secure Boot 的校验，执行未授权的软件。 利用条件： - 需要物理访问权限（Physical Access） - 设备需启用 UEFI Secure Boot - 攻击者可通过键盘、视频、鼠标（KVM 或虚拟 KVM 控制台）等物理接口访问设备 二、影响范围（受影响产品） 该漏洞影响启用了 UEFI Secure Boot 且运行易受攻击的 BIOS 版本的以下 Cisco 产品： UCS 系列服务器 / 机架服务器： UCS C 系列机架服务器（CSCw77804） UCS C 系列 M3 服务器（CSCw42927） UCS C 系列 M5 服务器（CSCw42927） UCS C 系列 M6 服务器（CSCw42927） UCS C 系列 M7 服务器（CSCw42927） UCS C 系列 M8 服务器（CSCw77804） UCS C 系列 M9 服务器（CSCw77804） UCS C 系列 M10 服务器（CSCw77804） UCS C 系列 M11 服务器（CSCw77804） UCS C 系列 M12 服务器（CSCw77804） UCS C 系列 M13 服务器（CSCw77804） UCS C 系列 M14 服务器（CSCw77804） UCS C 系列 M15 服务器（CSCw77804） UCS C 系列 M16 服务器（CSCw77804） UCS C 系列 M17 服务器（CSCw77804） UCS C 系列 M18 服务器（CSCw77804） UCS C 系列 M19 服务器（CSCw77804） UCS C 系列 M20 服务器（CSCw77804） UCS C 系列 M21 服务器（CSCw77804） UCS C 系列 M22 服务器（CSCw77804） UCS C 系列 M23 服务器（CSCw77804） UCS C 系列 M24 服务器（CSCw77804） UCS C 系列 M25 服务器（CSCw77804） UCS C 系列 M26 服务器（CSCw77804） UCS C 系列 M27 服务器（CSCw77804） UCS C 系列 M28 服务器（CSCw77804） UCS C 系列 M29 服务器（CSCw77804） UCS C 系列 M30 服务器（CSCw77804） UCS C 系列 M31 服务器（CSCw77804） UCS C 系列 M32 服务器（CSCw77804） UCS C 系列 M33 服务器（CSCw77804） UCS C 系列 M34 服务器（CSCw77804） UCS C 系列 M35 服务器（CSCw77804） UCS C 系列 M36 服务器（CSCw77804） UCS C 系列 M37 服务器（CSCw77804） UCS C 系列 M38 服务器（CSCw77804） UCS C 系列 M39 服务器（CSCw77804） UCS C 系列 M40 服务器（CSCw77804） UCS C 系列 M41 服务器（CSCw77804） UCS C 系列 M42 服务器（CSCw77804） UCS C 系列 M43 服务器（CSCw77804） UCS C 系列 M44 服务器（CSCw77804） UCS C 系列 M45 服务器（CSCw77804） UCS C 系列 M46 服务器（CSCw77804） UCS C 系列 M47 服务器（CSCw77804） UCS C 系列 M48 服务器（CSCw77804） UCS C 系列 M49 服务器（CSCw77804） UCS C 系列 M50 服务器（CSCw77804） UCS C 系列 M51 服务器（CSCw77804） UCS C 系列 M52 服务器（CSCw77804） UCS C 系列 M53 服务器（CSCw77804） UCS C 系列 M54 服务器（CSCw77804） UCS C 系列 M55 服务器（CSCw77804） UCS C 系列 M56 服务器（CSCw77804） UCS C 系列 M57 服务器（CSCw77804） UCS C 系列 M58 服务器（CSCw77804） UCS C 系列 M59 服务器（CSCw77804） UCS C 系列 M60 服务器（CSCw77804） UCS C 系列 M61 服务器（CSCw77804） UCS C 系列 M62 服务器（CSCw77804） UCS C 系列 M63 服务器（CSCw77804） UCS C 系列 M64 服务器（CSCw77804） UCS C 系列 M65 服务器（CSCw77804） UCS C 系列 M66 服务器（CSCw77804） UCS C 系列 M67 服务器（CSCw77804） UCS C 系列 M68 服务器（CSCw77804） UCS C 系列 M69 服务器（CSCw77804） UCS C 系列 M70 服务器（CSCw77804） UCS C 系列 M71 服务器（CSCw77804） UCS C 系列 M72 服务器（CSCw77804） UCS C 系列 M73 服务器（CSCw77804） UCS C 系列 M74 服务器（CSCw77804） UCS C 系列 M75 服务器（CSCw77804） UCS C 系列 M76 服务器（CSCw77804） UCS C 系列 M77 服务器（CSCw77804） UCS C 系列 M78 服务器（CSCw77804） UCS C 系列 M79 服务器（CSCw77804） UCS C 系列 M80 服务器（CSCw77804） UCS C 系列 M81 服务器（CSCw77804） UCS C 系列 M82 服务器（CSCw77804） UCS C 系列 M83 服务器（CSCw77804） UCS C 系列 M84 服务器（CSCw77804） UCS C 系列 M85 服务器（CSCw77804） UCS C 系列 M86 服务器（CSCw77804） UCS C 系列 M87 服务器（CSCw77804） UCS C 系列 M88 服务器（CSCw77804） UCS C 系列 M89 服务器（CSCw77804） UCS C 系列 M90 服务器（CSCw77804） UCS C 系列 M91 服务器（CSCw77804） UCS C 系列 M92 服务器（CSCw77804） UCS C 系列 M93 服务器（CSCw77804） UCS C 系列 M94 服务器（CSCw77804） UCS C 系列 M95 服务器（CSCw77804） UCS C 系列 M96 服务器（CSCw77804） UCS C 系列 M97 服务器（CSCw77804） UCS C 系列 M98 服务器（CSCw77804） UCS C 系列 M99 服务器（CSCw77804） UCS C 系列 M100 服务器（CSCw77804） UCS 系列刀片服务器： UCS B 系列刀片服务器（CSCw77804） UCS B 系列 M3 刀片服务器（CSCw42927） UCS B 系列 M4 刀片服务器（CSCw42927） UCS B 系列 M5 刀片服务器（CSCw42927） UCS B 系列 M6 刀片服务器（CSCw42927） UCS B 系列 M7 刀片服务器（CSCw42927） UCS B 系列 M8 刀片服务器（CSCw42927） UCS B 系列 M9 刀片服务器（CSCw42927） UCS B 系列 M10 刀片服务器（CSCw42927） UCS B 系列 M11 刀片服务器（CSCw42927） UCS B 系列 M12 刀片服务器（CSCw42927） UCS B 系列 M13 刀片服务器（CSCw42927） UCS B 系列 M14 刀片服务器（CSCw42927） UCS B 系列 M15 刀片服务器（CSCw42927） UCS B 系列 M16 刀片服务器（CSCw42927） UCS B 系列 M17 刀片服务器（CSCw42927） UCS B 系列 M18 刀片服务器（CSCw42927） UCS B 系列 M19 刀片服务器（CSCw42927） UCS B 系列 M20 刀片服务器（CSCw42927） UCS B 系列 M21 刀片服务器（CSCw42927） UCS B 系列 M22 刀片服务器（CSCw42927） UCS B 系列 M23 刀片服务器（CSCw42927） UCS B 系列 M24 刀片服务器（CSCw42927） UCS B 系列 M25 刀片服务器（CSCw42927） UCS B 系列 M26 刀片服务器（CSCw42927） UCS B 系列 M27 刀片服务器（CSCw42927） UCS B 系列 M28 刀片服务器（CSCw42927） UCS B 系列 M29 刀片服务器（CSCw42927） UCS B 系列 M30 刀片服务器（CSCw42927） UCS B 系列 M31 刀片服务器（CSCw42927） UCS B 系列 M32 刀片服务器（CSCw42927） UCS B 系列 M33 刀片服务器（CSCw42927） UCS B 系列 M34 刀片服务器（CSCw42927） UCS B 系列 M35 刀片服务器（CSCw42927） UCS B 系列 M36 刀片服务器（CSCw42927） UCS B 系列 M37 刀片服务器（CSCw42927） UCS B 系列 M38 刀片服务器（CSCw42927） UCS B 系列 M39 刀片服务器（CSCw42927） UCS B 系列 M40 刀片服务器（CSCw42927） UCS B 系列 M41 刀片服务器（CSCw42927） UCS B 系列 M42 刀片服务器（CSCw42927） UCS B 系列 M43 刀片服务器（CSCw42927） UCS B 系列 M44 刀片服务器（CSCw42927） UCS B 系列 M45 刀片服务器（CSCw42927） UCS B 系列 M46 刀片服务器（CSCw42927） UCS B 系列 M47 刀片服务器（CSCw42927） UCS B 系列 M48 刀片服务器（CSCw42927） UCS B 系列 M49 刀片服务器（CSCw42927） UCS B 系列 M50 刀片服务器（CSCw42927） UCS B 系列 M51 刀片服务器（CSCw42927） UCS B 系列 M52 刀片服务器（CSCw42927） UCS B 系列 M53 刀片服务器（CSCw42927） UCS B 系列 M54 刀片服务器（CSCw42927） UCS B 系列 M55 刀片服务器（CSCw42927） UCS B 系列 M56 刀片服务器（CSCw42927） UCS B 系列 M57 刀片服务器（CSCw42927） UCS B 系列 M58 刀片服务器（CSCw42927）

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco UCS CVE-2023-2093 UEFI Secure Boot 绕过漏洞分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！