네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 코드를 실행할 수 있지만, 이는 시스템이 네트워크를 통해 부팅되는 경우에만 가능합니다. UEFI 펌웨어는 소프트웨어로