מספר חברות גדולות מושפעות מפגיעויות אבטחה עקב השימוש הנרחב ב-UEFI.

לפי ITNews , Quarkslab מזהירה כי פגיעויות אבטחה אלו עלולות להיות מנוצלות על ידי תוקפים מרוחקים לא מאומתים באותה רשת מקומית, ובמקרים מסוימים, אפילו ברשת מרוחקת. חוקרים אומרים כי ההשפעה של פגיעויות אלו כוללת התקפות DDoS, דליפות נתונים, ביצוע קוד מרחוק, הרעלת מטמון DNS וחטיפת sessions.

UEFI היא מערכת BIOS נפוצה.

המרכז לתיאום אבטחת סייבר (CERT) באוניברסיטת קרנגי מלון (ארה"ב) הצהיר כי פגיעות זו זוהתה במהלך פריסות של ספקי UEFI, כולל American Megatrends, Insyde Software, Intel ו-Phoenix Technologies, בעוד שטושיבה לא הושפעה.

נכון לעכשיו, חברות Insyde Software, AMI ו-Phoenix Technologies אישרו ל-Quarkslab שהן מספקות תיקונים. בינתיים, הפגיעות עדיין נחקרת על ידי 18 ספקים נוספים, כולל שמות גדולים כמו גוגל, HP, מיקרוסופט, ARM, ASUSTek, סיסקו, דל, לנובו ו-VAIO.

הפגיעויות טמונות במחסנית TCP/IP של EDK II, NetworkPkg, המשמשת לאתחול רשת וקריטית במיוחד במרכזי נתונים וסביבות HPC לאוטומציה של שלבי אתחול מוקדמים. שלוש הפגיעויות החמורות ביותר, כולן עם ציוני CVSS של 8.3, קשורות לשגיאות גלישת מאגר של DHCPv6, כולל CVE-2023-45230, CVE-2023-45234 ו-CVE-2023-45235. לפגיעויות אחרות יש ציוני CVSS הנעים בין 5.3 ל-7.5 נקודות.

קישור למקור: https://thanhnien.vn/mot-loat-ong-lon-dinh-lo-hong-bao-mat-vi-uefi-pho-bien-185240118150947054.htm