安全
开源UEFI固件爆出严重安全漏洞 服务器在网络启动阶段(PXE)可能遭远程代码执行
蓝点网0 次浏览
#安全资讯 开源 UEFI 固件项目 TianoCore EDK II 爆出严重安全漏洞,服务器在网络启动阶段可能会被远程代码执行。TianoCore EDK II 是很多 UEFI 固件产品的基础代码,AMI、Insyde、Phoenix 等厂商都在使用该项目。目前项目本身已经完成漏洞修复,服务器产品需要等待厂商发布经过修复和适配的固件。项目组建议管理员暂时禁用 PXE 启动,若必须使用则应该隔离网段,限制未经授权的 ICMPv4/v6 流量。查看全文:https://ourl.co/127769
原文:https://www.landian.news/archives/127769.html