공급업체 서명된 UEFI Shell 애플리케이션은 Secure Boot 보호를 우회하는 데 악용될 수 있습니다. 이 취약점은 특정 UEFI Shell 구현 내에 내장된 메모리 수정 명령에 있습니다. 시스템이 공급업체의 인증서 또는 애플리케이션의 해시를 신뢰하는 경우, 공격자는 이러한 명령을 사용하여 Secure Boot를 비활성화할 수 있습니다. 이를 통해 운영 체제가 로드되기 전에 신뢰할 수 없는 UEFI 코드를 실행할 수 있습니다. 이러한 공격은 표준 보안 조치와 EDR 솔루션을 우회할 것입니다. 연구원들은 다양한 공급업체의 여러 영향을 받는 UEFI Shell 애플리케이션을 확인했습니다. 이를 완화하기 위해 시스템 관리자는 하드웨어 공급업체의 펌웨어 및 소프트웨어 업데이트를 적용해야 합니다. 이러한 업데이트는 취약한 애플리케이션을 안전한 버전으로 교체할 것입니다. 또한, UEFI DBX를 업데이트하고 확인하면 손상된 바이너리에 대한 신뢰를 철회할 수 있습니다. 이는 부팅 프로세스 중에 실행되는 것을 방지합니다.