PixieFAIL — Sicherheitsanfälligkeiten im Netzwerkstack von UEFI-Firmware, die für PXE-Boot verwendet wird
In UEFI-Firmware, die auf der offenen Plattform TianoCore EDK2 basieren und häufig in Serversystemen verwendet werden, wurden 9 Schwachstellen identifiziert, die unter dem Sammelnamen PixieFAIL zusammengefasst werden. Die Schwachstellen sind im Netzwerkstack der Firmwares vorhanden, der für das Netzwerkbooting (PXE) verwendet wird. Die gefährlichsten Schwachstellen ermöglichen es einem nicht authentifizierten Angreifer, die Ausführung seines Codes auf Firmware-Ebene in Systemen, die PXE-Boot über IPv6-Netzwerke zulassen, remote zu initiieren. […]
