Уязвимости в устройствах Dell, позволяващи MITM атака за замяна на фърмуер

В реализирането на технологиите за дистанционно възстановяване на ОС и актуализиране на фърмуера, предлагани от Dell (BIOSConnect и HTTPS Boot), са установени уязвимости, които позволяват подмяна на инсталираните актуализации на BIOS/UEFI фърмуера и дистанционно изпълнение на код на ниво фърмуер. Стартираният код може да промени началното състояние на операционната система и да се използва за заобикаляне на приложените механизми за защита. Уязвимостите засягат 129 модела различни лаптопи, таблети и компютри Dell, включително защитени с технологии UEFI Secure Boot и Dell Secured-core.

Уязвимостта CVE-2021-21571 е причинена от неправилна проверка на сертификата домейн dell.com в HTTPS стека, използван във фърмуерите UEFI/BIOS, които поддържат технологии Dell BIOSConnect и Dell HTTPS Boot. Проблемът дава възможност на неавтентикиран външен атакувач да организира MITM атака, да се представи за Dell.com и да подмени предаваните данни. При свързване на BIOS със сървъра на Dell в BIOSConnect се приема всяка валидна TLS сертификат, обхващаща група поддомейни по маска (wildcard).

Уязвимостите CVE-2021-21572, CVE-2021-21573 и CVE-2021-21574 са свързани с препълване на буфера в кода на Dell BIOSConnect и позволяват на локален администратор или дистанционен атакуващ, извлекъл полза от уязвимостта CVE-2021-2157, да изпълни своя код на ниво фърмуер и да заобиколи ограниченията на UEFI. Уязвимостите CVE-2021-21573 и CVE-2021-21574 са налични на страната на сървърната инфраструктура на Dell и вече са отстранени. Уязвимостите CVE-2021-21571 и CVE-2021-21572 са налични на страната на потребителя и изискват актуализация на фърмуера. Като обходен път за защита може да се деактивира поддръжката на технологията BIOSConnect в BIOS.

Източник: opennet.ru