EDK2 权限许可和访问控制问题漏洞 CVE-2018-3613 CNNVD-201812-794
4.6
AV
AC
AU
C
I
A
发布：
2019-03-27
修订：
2023-11-07
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。 EDK2中的variable service模块存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限、信息泄露或拒绝服务。以下产品及版本受到影响：UDK2018版本，UDK2017版本，UDK2015版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
