Řada „velkých hráčů“ má bezpečnostní díry kvůli popularitě UEFI

Podle serveru ITNews společnost Quarkslab varuje, že tyto bezpečnostní zranitelnosti by mohly být zneužity neověřenými vzdálenými útočníky ve stejné lokální síti a v některých případech i ve vzdálené síti. Výzkumníci uvádějí, že dopad těchto zranitelností zahrnuje útoky DDoS, úniky dat, vzdálené spuštění kódu, otravu mezipaměti DNS a únosy relací.

UEFI je běžně používaný systém BIOS.

Centrum pro koordinaci kybernetické bezpečnosti (CERT) na Carnegie Mellon University (USA) uvedlo, že tato zranitelnost byla zjištěna během nasazení od dodavatelů UEFI, včetně společností American Megatrends, Insyde Software, Intel a Phoenix Technologies, zatímco společnost Toshiba postižena nebyla.

Společnosti Insyde Software, AMI a Phoenix Technologies v současné době serveru Quarkslab potvrdily, že poskytují opravy. Zranitelnost mezitím stále vyšetřuje 18 dalších dodavatelů, včetně významných jmen jako Google, HP, Microsoft, ARM, ASUSTek, Cisco, Dell, Lenovo a VAIO.

Zranitelnosti se nacházejí v TCP/IP stacku EDK II, NetworkPkg, který se používá pro bootování ze sítě a je obzvláště kritický v datových centrech a prostředích HPC pro automatizaci raných fází bootování. Tři nejzávažnější zranitelnosti, všechny s CVSS skóre 8,3, se týkají chyb přetečení vyrovnávací paměti DHCPv6, včetně CVE-2023-45230, CVE-2023-45234 a CVE-2023-45235. Ostatní zranitelnosti mají CVSS skóre od 5,3 do 7,5 bodů.

Zdrojový odkaz: https://thanhnien.vn/mot-loat-ong-lon-dinh-lo-hong-bao-mat-vi-uefi-pho-bien-185240118150947054.htm