UEFI安全启动遭突破，高危漏洞CVE-2025-3052威胁数百万PC
内容提要
网络安全机构BINARLY发现高危漏洞CVE-2025-3052，影响UEFI安全启动，CVSS评分8.2。该漏洞源于微软签名的易受攻击UEFI应用，攻击者可通过操控NVRAM变量禁用安全启动，加载未签名代码。受影响设备包括大多数现代Windows和Linux机器。建议撤销易受攻击的EFI二进制文件并审查NVRAM保护措施以降低风险。
关键要点
-
网络安全机构BINARLY发现高危漏洞CVE-2025-3052，CVSS评分8.2，影响UEFI安全启动。
-
漏洞源于微软签名的易受攻击UEFI应用，攻击者可通过操控NVRAM变量禁用安全启动，加载未签名代码。
-
受影响设备包括大多数现代Windows和Linux机器，特别是信任微软UEFI CA 2011证书的系统。
-
攻击者可在'IhisiParamBuffer' NVRAM变量中存储任意内存地址，执行控制的写入操作。
-
建议撤销易受攻击的EFI二进制文件，审查NVRAM保护措施以降低风险。
延伸解读
漏洞影响范围
CVE-2025-3052漏洞影响了大多数现代Windows和Linux设备，尤其是那些信任微软UEFI CA 2011证书的系统。这意味着，许多用户可能面临安全风险，尤其是在企业环境中，需特别关注设备的固件安全性。
攻击方式与风险
攻击者可以通过操控NVRAM变量，禁用安全启动并加载未签名代码。这种攻击方式不需要用户交互或物理接触，增加了攻击的隐蔽性和成功率，用户和企业应提高警惕，定期检查和更新固件。
缓解措施建议
为了降低风险，建议用户撤销易受攻击的EFI二进制文件，并审查NVRAM保护措施。特别是在企业环境中，实施这些措施可以有效防止潜在的安全漏洞被利用，保护系统免受恶意攻击。
延伸问答
CVE-2025-3052漏洞的影响是什么？
CVE-2025-3052漏洞影响UEFI安全启动，攻击者可禁用安全启动并加载未签名代码。
这个漏洞是如何被利用的？
攻击者通过操控NVRAM变量，执行控制的写入操作，从而禁用安全启动。
哪些设备受CVE-2025-3052漏洞影响？
大多数现代Windows和Linux机器，特别是信任微软UEFI CA 2011证书的系统。
如何缓解CVE-2025-3052漏洞的风险？
建议撤销易受攻击的EFI二进制文件，并审查NVRAM保护措施以降低风险。
CVE-2025-3052的CVSS评分是多少？
该漏洞的CVSS评分为8.2，属于高危漏洞。
这个漏洞的根本原因是什么？
漏洞源于微软签名的易受攻击UEFI应用程序对NVRAM变量的错误处理。
