Sejumlah 'pemain besar' memiliki celah keamanan karena popularitas UEFI.

Menurut ITNews , Quarkslab memperingatkan bahwa kerentanan keamanan ini dapat dieksploitasi oleh penyerang jarak jauh yang tidak terautentikasi pada jaringan lokal yang sama, dan dalam beberapa kasus, bahkan pada jaringan jarak jauh. Para peneliti mengatakan dampak dari kerentanan ini termasuk serangan DDoS, kebocoran data, eksekusi kode jarak jauh, peracunan cache DNS, dan pembajakan sesi.

UEFI adalah sistem BIOS yang umum digunakan.

Pusat Koordinasi Keamanan Siber (CERT) di Universitas Carnegie Mellon (AS) menyatakan bahwa kerentanan ini diidentifikasi selama implementasi dari vendor UEFI, termasuk American Megatrends, Insyde Software, Intel, dan Phoenix Technologies, sementara Toshiba tidak terpengaruh.

Saat ini, Insyde Software, AMI, dan Phoenix Technologies telah mengkonfirmasi kepada Quarkslab bahwa mereka sedang menyediakan perbaikan. Sementara itu, kerentanan tersebut masih diselidiki oleh 18 vendor lain, termasuk nama-nama besar seperti Google, HP, Microsoft, ARM, ASUSTek, Cisco, Dell, Lenovo, dan VAIO.

Kerentanan tersebut terletak di dalam tumpukan TCP/IP EDK II, NetworkPkg, yang digunakan untuk booting jaringan dan sangat penting di pusat data dan lingkungan HPC untuk mengotomatisasi fase booting awal. Tiga kerentanan paling serius, semuanya dengan skor CVSS 8,3, berkaitan dengan kesalahan buffer overflow DHCPv6, termasuk CVE-2023-45230, CVE-2023-45234, dan CVE-2023-45235. Kerentanan lainnya memiliki skor CVSS berkisar antara 5,3 hingga 7,5 poin.

Tautan sumber: https://thanhnien.vn/mot-loat-ong-lon-dinh-lo-hong-bao-mat-vi-uefi-pho-bien-185240118150947054.htm