Security · Große TragweiteFan-Score 65 · Tier A
[UPDATE] [hoch] TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS
Das Wichtigste
- Im PXE-Treiber von TianoCore EDK2 steckt eine Schwachstelle.
- Ein entfernter, anonymer Angreifer kann beliebigen Programmcode mit Ring-0-Rechten ausführen.
- Alternativ lässt sich ein Denial-of-Service-Zustand auslösen; das BSI stuft die Lücke als hoch ein.
Warum es wichtig ist
Ein Angriff mit Ring-0-Rechten findet auf Firmware-Ebene statt, unterhalb des Betriebssystems, und kann dort kaum durch gewöhnliche Schutzmaßnahmen erkannt werden. Betreiber und Entwickler, die EDK2-basierte Firmware mit PXE-Netzwerkboot einsetzen, sollten die Lage im Blick behalten.
Wen es betrifft
- Betreiber von Systemen mit TianoCore EDK2-Firmware und PXE-Treiber
- #firmware
- #uefi
- #pxe
- #schwachstelle
- #edk2
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.