CVE-2017-3775

https://notcve.org/view.php?id=CVE-2017-3775

04 May 2018 — Some Lenovo System x server BIOS/UEFI versions, when Secure Boot mode is enabled by a system administrator, do not properly authenticate signed code before booting it. As a result, an attacker with physical access to the system could boot unsigned code. Algunas versiones BIOS/UEFI del servidor x de Lenovo, cuando Secure Boot está habilitado por un administrador del sistema, no autentican correctamente el código firmado antes de cargarlo. Como resultado, un atacante con acceso físico al sistema podría cargar... • https://support.lenovo.com/us/en/solutions/LEN-20241 • CWE-287: Improper Authentication •