یک آسیب‌پذیری امنیتی در پیاده‌سازی UEFI Shell در سرورهای Cisco UCS و دستگاه‌های مبتنی بر این پلتفرم شناسایی شده است که می‌تواند منجر به دور زدن مکانیزم‌های اعتبارسنجی Secure Boot شود.
جزئیات فنی و نحوه بهره‌برداری
این نقص امنیتی به مهاجمانی که دارای دسترسی‌های زیر هستند اجازه می‌دهد تا نرم‌افزارهای غیرمجاز را روی سیستم اجرا کنند:
- مهاجمانی که احراز هویت شده‌اند و دارای اعتبارنامه‌های معتبر برای حساب‌های کاربری با نقش user یا admin هستند.
- مهاجمانی که فاقد اعتبارنامه هستند اما دسترسی فیزیکی به دستگاه آسیب‌دیده دارند.
علت این آسیب‌پذیری، در دسترس بودن دستورات نوشتن در حافظه (Memory write commands) در محیط UEFI Shell است، حتی زمانی که قابلیت Secure Boot روی دستگاه فعال باشد. یک عامل تهدید می‌تواند با انتخاب گزینه بوت UEFI Shell در زمان شروع به کار سیستم و استفاده از دستورات موجود در شل، متغیرهای حافظه UEFI را تغییر دهد.
پیامدهای امنیتی و راهکارها
در صورت بهره‌برداری موفقیت‌آمیز، مهاجم قادر خواهد بود محیط پیش از بوت (Preboot environment) را دستکاری کرده، مقادیر حافظه مرتبط با Secure Boot را بازنویسی کند و در نهایت کدهای غیرمجاز را در سطح پایین سیستم اجرا نماید. این موضوع می‌تواند منجر به ایجاد دسترسی‌های پایدار و مخفی در سیستم شود.
شرکت سیسکو به‌روزرسانی‌های نرم‌افزاری را برای رفع این آسیب‌پذیری منتشر کرده است. لازم به ذکر است که هیچ راهکار جایگزینی (Workaround) برای کاهش اثرات این نقص پیش از اعمال پچ وجود ندارد.
اطلاعات شناسایی
CVE: CVE-2026-20293
Security Impact Rating: High
