注目★★★★★JVN
Windows回復環境でUEFI/BIOSパスワードを回避できる脆弱性、CERT/CC公表
30秒で把握
- 1CERT/CCがWindows回復環境のUEFI/BIOSパスワード回避脆弱性を公表
- 2物理アクセス制御の前提が崩れ、BIOS保護を設定済みの端末も影響対象
- 3WinRE有効端末の設定見直しとCERT/CCアドバイザリの確認が必要
要約
CERT/CCは、Microsoft Windows回復環境（WinRE）においてUEFI/BIOSパスワード制限を回避できる脆弱性を公表した。攻撃者がWinREを悪用することで、UEFI/BIOSレベルの保護を迂回できる可能性がある。CERT/CCのアドバイザリで詳細な技術情報と対策が提供されている。
あなたへの影響
BIOSパスワードによるデバイス保護を前提にしたセキュリティポリシーを運用している組織は。
推奨：WinREが有効な端末を対象に保護設定の再評価とMicrosoftのセキュリティ更新情報の確認を優先すべき。