Приложения UEFI Shell, подписанные поставщиком, могут быть использованы для обхода защит Secure Boot. Уязвимость заключается во встроенных командах модификации памяти в некоторых реализациях UEFI Shell. Если система доверяет сертификату поставщика или хэшу приложения, злоумышленник может использовать эти команды для отключения Secure Boot. Это позволяет выполнять недоверенный код UEFI до загрузки операционной системы. Такая атака обойдет стандартные меры безопасности и решения EDR. Исследователи выявили несколько затронутых приложений UEFI Shell от различных поставщиков. Для смягчения этой проблемы системные администраторы должны применять обновления прошивки и программного обеспечения от поставщиков оборудования. Эти обновления заменят уязвимые приложения на безопасные версии. Кроме того, обновление и проверка UEFI DBX могут отозвать доверие к скомпрометированным бинарным файлам. Это предотвратит их выполнение во время процесса загрузки.