Угроза нарушения изоляции среды исполнения BIOS

Угроза заключается в возможности изменения параметров и (или) логики работы программного обеспечения BIOS/UEFI путём программного воздействия из операционной системы компьютера или путём несанкционированного доступа к каналу сетевого взаимодействия серверного сервис-процессора. Данная угроза обусловлена слабостями технологий разграничения доступа к BIOS/UEFI, его функциям администрирования и обновления, со стороны операционной системы или каналов связи. Реализация данной угрозы возможна: со стороны операционной системы – при условии наличия BIOS/UEFI функционала обновления и (или) управления программным обеспечением BIOS/UEFI из операционной системы; со стороны сети – при условии наличия у дискредитируемого серверного сервис-процессора достаточных привилегий для управления всей системой, включая модификацию BIOS/UEFI серверов системы, и дискредитируемого сервера

Источник угрозы

Внутренний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Микропрограммное и аппаратное обеспечение BIOS/UEFI

Категории объекта

Аппаратное/микропрограммное обеспечение, BIOS/UEFI

Нарушаемые свойства

Конфиденциальность, Целостность, Доступность

Изменена в БДУ

08.02.2019

Источник: УБИ.045 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.