CleverDisplay BlueOne unauthorized BIOS access through physical USB keyboard
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O reprodutor de mídia CleverDisplay BlueOne pode ter seu gabinete protetor removido para acessar uma porta USB, permitindo que alguém conecte um teclado e visualize (mas não altere) suas configurações de BIOS durante a inicialização. Isso expõe algumas informações internas do sistema, mas não permite que invasores danifiquem ou desabilitem o dispositivo.
Após a remoção física do gabinete protetor do dispositivo, um atacante com acesso direto ao hardware pode conectar um teclado USB e pressionar ESC durante a inicialização para acessar a interface de configuração de BIOS em modo somente leitura, expondo dados de configuração interna do sistema (CWE-1244). Nenhuma modificação de configurações de BIOS ou comprometimento da integridade ou disponibilidade do sistema é possível em condições normais de operação.