Обход защитного механизма безопасной загрузки

Средняя (4.0)

(AV:N/AC:L/Au:S/C:N/I:P/A:N)

Microsoft

Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)

Уязвимость в безопасной загрузке Windows, связанная с загрузкой уязвимого диспетчера загрузки, позволяет злоумышленникам отключить проверки целостности кода и разрешить загрузку на устройство исполняемых файлов и драйверов с тестовой подписью. Уязвимость также позволяет злоумышленникам обойти проверку целостности безопасной загрузки для BitLocker и защитные механизмы шифрования устройства.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-100

MS (16-100): http://technet.microsoft.com/library/security/ms16-100

Источник: CVE
Наименование: CVE-2016-3320
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3320