CVE-2022-34301

总结

在2022-06-01之前，CryptoPro Secure Disk引导加载程序中存在一个漏洞。攻击者可能利用此引导加载程序绕过或篡改安全启动保护。为了在预启动阶段加载并执行任意代码，攻击者只需将当前使用的已签名引导加载程序替换为此引导加载程序。使用外部介质启动需要访问EFI系统分区。

• CVE-2022-34301PoC

  演示了通过 Eurosoft 签名的 UEFI Shell（esdiags.efi）绕过 CVE-2022-34301 Secure Boot，使用 mm 命令将 gSecurity2 置空并加载未签名的 UEFI 应用程序。

• CVE-2022-34302PoC

  演示 CVE-2022-34302，一种通过 New Horizon Datasys 签名的引导加载程序实现的 Secure Boot 绕过，该引导加载程序内置的自定义 PE/COFF 加载器可执行未签名的 UEFI 应用程序。