CVE-2022-34303

🕷️ CVE-2022-34303 - CryptoPro 引导加载程序漏洞 CryptoPro Secure Disk UEFI Shell - 自带易受攻击的 UEFI 应用程序 BYOVUA - 通过签名的 UEFI Shell 和 gSecurity2 破坏实现 Secure Boot 绕过。 📑 目录 概述 背景 自带易受攻击的 UEFI 应用程序 已签名的 Shell 漏洞 mm 命令 gSecurity2 与安全架构协议 与内核 BYOVD 的相似之处 工作原理 阶段 1 - 启动已签名的 Shell 阶段 2 - 枚举 Security2 协议句柄 阶段 3 - 在内存中定...