Detalhes Técnicos

  • A vulnerabilidade está presente no firmware UEFI que inicializa a maioria dos servidores;
  • Permite a execução de código malicioso antes do carregamento do sistema operacional;
  • Afeta o driver de inicialização de rede PXE do EDK II;
  • Pode ser explorada por atacantes para executar código arbitrário.

Ações Recomendadas

  • Verificar se os servidores estão vulneráveis;
  • Aplicar patches de firmware fornecidos pelos fabricantes;
  • Realizar verificações regulares de segurança para detectar possíveis explorações.