CleverDisplay BlueOne unauthorized BIOS access through physical USB keyboard
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El reproductor multimedia CleverDisplay BlueOne puede tener su carcasa protectora removida para acceder a un puerto USB, lo que permite a alguien conectar un teclado y ver (pero no cambiar) su configuración de BIOS durante el arranque. Esto expone cierta información interna del sistema, pero no permite que los atacantes rompan ni desactiven el dispositivo.
Después de la circunvención física de la carcasa del dispositivo, un atacante con acceso directo al hardware puede conectar un teclado USB y presionar ESC durante el arranque para acceder a la interfaz de configuración de BIOS en modo de solo lectura, exponiendo datos de configuración interna del sistema (CWE-1244). Ninguna modificación de configuraciones de BIOS ni compromiso de la integridad o disponibilidad del sistema es posible en condiciones normales de operación.