У ряда «больших парней» есть уязвимости в безопасности из-за популярности UEFI

Как сообщает ITNews , компания Quarkslab предупредила, что эти уязвимости безопасности могут быть использованы неаутентифицированными удалёнными злоумышленниками в той же локальной сети, а в некоторых случаях даже удалённо. Исследователи заявили, что последствия этих уязвимостей включают DDoS-атаки, утечку информации, удалённое выполнение кода, отравление кэша DNS и перехват сетевых сеансов.

UEFI — наиболее часто используемая система BIOS.

Координационный центр по кибербезопасности CERT при Университете Карнеги-Меллона (США) сообщил, что данная ошибка была выявлена ​​в процессе внедрения у поставщиков UEFI, включая American Megatrends, Insyde Software, Intel и Phoenix Technologies, тогда как Toshiba не пострадала.

Компании Insyde Software, AMI и Phoenix Technologies подтвердили Quarkslab, что предоставляют исправления. Тем временем, 18 других производителей, включая Google, HP, Microsoft, ARM, ASUSTek, Cisco, Dell, Lenovo и VAIO, продолжают расследование этой ошибки.

Ошибки обнаружены в стеке TCP/IP NetworkPkg из EDK II, который используется для сетевой загрузки и особенно важен в центрах обработки данных и средах высокопроизводительных вычислений для автоматизации ранних этапов загрузки. Три наиболее серьёзные ошибки, все с рейтингом CVSS 8,3, связаны с переполнением буфера обработки DCHPv6, включая CVE-2023-45230, CVE-2023-45234 и CVE-2023-45235. Остальные ошибки имеют рейтинг CVSS от 5,3 до 7,5.

Ссылка на источник: https://thanhnien.vn/mot-loat-ong-lon-dinh-lo-hong-bao-mat-vi-uefi-pho-bien-185240118150947054.htm