Sicherheitslücke · hoch
TianoCore EDK2 PXE-Treiber: Schwachstelle ermöglicht Codeausführung
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Systeme mit TianoCore EDK2-Firmware und aktiviertem PXE-Treiber
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme
Kurz gesagt
- Im PXE-Treiber von TianoCore EDK2 steckt eine Schwachstelle.
- Ein entfernter, anonymer Angreifer kann beliebigen Programmcode mit Ring-0-Rechten ausführen.
- Alternativ lässt sich ein Denial-of-Service-Zustand auslösen; das BSI stuft die Lücke als hoch ein.
Warum es wichtig ist
Ein Angriff mit Ring-0-Rechten findet auf Firmware-Ebene statt, unterhalb des Betriebssystems, und kann dort kaum durch gewöhnliche Schutzmaßnahmen erkannt werden. Betreiber und Entwickler, die EDK2-basierte Firmware mit PXE-Netzwerkboot einsetzen, sollten die Lage im Blick behalten.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Server- und PC-Firmware auf Basis von EDK2 wird von Ops-Teams betrieben und ist für sie verantwortlich. |
| Nein | Kerninfrastruktur | EDK2 ist eine Firmware-Basis einzelner Hersteller, keine Software, die fast jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | EDK2 ist als UEFI-Firmware-Basis in vielen Servern und PCs weit verbreitet. |
| Nein | Wird ausgenutzt | BSI WID: Die Meldung nennt keine beobachteten Angriffe über diese Lücke. |
| Nein | Exploit öffentlich | BSI WID: Die Meldung nennt keinen veröffentlichten Exploit oder PoC. |
| Ja | Aus der Ferne, ohne Login | BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen. |
| Ja | Volle Übernahme | BSI WID: Angreifer können beliebigen Programmcode mit Ring-0-Rechten ausführen. |
| Nein | Geheimnisse offengelegt | BSI WID: Die Meldung nennt keine Offenlegung von Zugangsdaten oder Daten. |
| Nein | Lieferkette | BSI WID: Die Meldung beschreibt keine Verteilung von Schadcode über einen Vertrauenskanal. |
| Nein | Noch kein Fix | BSI WID: Die Meldung nennt keine fehlende Korrektur; ein Update-Hinweis wird geführt. |
Zeitleiste
Quelle
[UPDATE] [hoch] TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden