voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityيوضح تجاوز التحكم في الوصول المحلي في وحدة AMI Aptio 5 NvLock، مما يسمح بتعديل متغيرات NVRAM بما في ذلك كلمة مرور المسؤول، مع فيديو إثبات المفهوم.
يمكن للمهاجم تجاوز حماية الوصول لوحدة NvLock الخاصة بـ NVRAM بسهولة.
وبمجرد تجاوز الحماية، يصبح من السهل جدًا تعديل جميع المتغيرات المخزنة في NVRAM، بما في ذلك كلمة مرور المسؤول.
