Kritische UEFI-Sicherheitslücke in zahlreichen Servern entdeckt
In der UEFI-Firmware für das Booten von Netzwerkservern wurde ein schwerwiegender Bug gefunden. Die 16 Jahre alte Schwachstelle ermöglicht Angreifern die Ausführung von Schadcode. Zudem wurden Details zu dem Problem versehentlich zu früh veröffentlicht.
Eine seit 16 Jahren unentdeckte und kritische Sicherheitslücke in der Codebasis der UEFI-Firmware gefährdet zahlreiche Server. Der Fehler betrifft den PXE-Bootprozess, der für das Starten von Netzwerkservern verantwortlich ist.
Durch diese Schwachstelle ist es Angreifern möglich, Schadcode in die entsprechenden Bootprozesse einzuschleusen und auszuführen. Einige Berichte weisen darauf hin, dass die Attacken oder Zugriffe dabei auch aus der Ferne erfolgen können.
Zusätzlich kam es im Zuge der Entdeckung zu einer verfrühten Veröffentlichung von Informationen. Demnach wurde eine vorgesehene Korrektur versehentlich zu früh geleakt, was die Situation rund um den gefundenen Bug zusätzlich beeinflusste.
Turkrazzi-Zusammenfassung · aus 3 Quellen