ベンダー署名付きUEFI Shellアプリケーションは、Secure Bootの保護を回避するために悪用される可能性があります。この脆弱性は、特定のUEFI Shell実装に組み込まれたメモリ変更コマンドに存在します。システムがベンダーの証明書またはアプリケーションのハッシュを信頼している場合、攻撃者はこれらのコマンドを使用してSecure Bootを無効にすることができます。これにより、オペレーティングシステムがロードされる前に信頼されていないUEFIコードを実行できるようになります。このような攻撃は、標準的なセキュリティ対策およびEDRソリューションを回避します。研究者たちは、さまざまなベンダーから複数の影響を受けるUEFI Shellアプリケーションを特定しました。これを軽減するために、システム管理者はハードウェアベンダーからのファームウェアおよびソフトウェアアップデートを適用する必要があります。これらのアップデートは、脆弱なアプリケーションをセキュアなバージョンに置き換えます。さらに、UEFI DBXを更新および検証することで、侵害されたバイナリへの信頼を取り消すことができます。これにより、ブートプロセス中にそれらが実行されるのを防ぎます。