Угроза исчерпания запаса ключей, необходимых для обновления BIOS

Угроза заключается в возможности нарушения (невозможности осуществления) процедуры обновления BIOS/UEFI при исчерпании запаса необходимых для её проведения ключей. Данная угроза обусловлена ограниченностью набора ключей, необходимых для обновления BIOS/UEFI. Реализация данной угрозы возможна путём эксплуатации уязвимостей средств обновления набора ключей, или путём использования нарушителем программных средств перебора ключей

Источник угрозы

Внешний нарушитель со средним потенциалом

Потенциал нарушителя

средний (Н3)

Объект воздействия

Микропрограммное обеспечение BIOS/UEFI

Категории объекта

Аппаратное/микропрограммное обеспечение, BIOS/UEFI

Нарушаемые свойства

Целостность

Изменена в БДУ

08.02.2019

Источник: УБИ.039 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.