Tag: CVE-2021-45970

Palo Alto Firewall で発見された複数の脆弱性 PANdora’s Box：Secure Boot バイパスなどの可能性

Palo Alto Firewalls Found Vulnerable to Secure Boot Bypass and Firmware Exploits

2025/01/23 TheHackerNews — Palo Alto Networks のファイアウォール・アプライアンスである PA-3260／PA-1410／PA-415 に、デバイスのファームウェアに影響を及ぼす複数の既知のセキュリティ欠陥や、誤ったセキュリティ機能が存在することが判明した。これらの脆弱性は、セキュリティ・ベンダー Eclypsium による調査で発見されたものだ。現時点において、PA-1410／PA-415 はサポート対象だが、PA-3260 は 2023年8月31日に販売終了となっている。

Continue reading “Palo Alto Firewall で発見された複数の脆弱性 PANdora’s Box：Secure Boot バイパスなどの可能性”

UEFI ファームウェアで発見された 23件の脆弱性：ハードウェア・ベンダー 25社に影響

UEFI firmware vulnerabilities affect at least 25 computer vendors

2022/02/02 BleepingComputer — ファームウェア・プロテクション企業である Binarly の研究者たちは、Fujitsu／Intel／AMD／Lenovo／Dell／ASUS／HP／Siemens／Microsoft／Acer などの、複数のコンピュータ・ベンダーが採用している InsydeH2O の UEFI ファームウェアに、深刻な脆弱性が存在することを発見した。

UEFI (Unified Extensible Firmware Interface) ソフトウェアとは、デバイスのファームウェアとオペレーティング・システムの間のインターフェースであり、起動プロセス／システム診断／修復機能などに対応する。

Continue reading “UEFI ファームウェアで発見された 23件の脆弱性：ハードウェア・ベンダー 25社に影響”