{"id":112965,"date":"2024-01-17T23:28:01","date_gmt":"2024-01-17T21:28:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pixiefail-uyazvimosti-v-setevom-steke-proshivok-uefi-primenyaemom-dlya-pxe-zagruzki"},"modified":"2024-01-17T23:28:01","modified_gmt":"2024-01-17T21:28:01","slug":"pixiefail-uyazvimosti-v-setevom-steke-proshivok-uefi-primenyaemom-dlya-pxe-zagruzki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/pixiefail-uyazvimosti-v-setevom-steke-proshivok-uefi-primenyaemom-dlya-pxe-zagruzki","title":{"rendered":"PixieFAIL \u2014 Sicherheitsanf\u00e4lligkeiten im Netzwerkstack von UEFI-Firmware, die f\u00fcr PXE-Boot verwendet wird","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In UEFI-Firmware, die auf der offenen Plattform TianoCore EDK2 basieren und h\u00e4ufig in Serversystemen verwendet werden, wurden 9 Schwachstellen entdeckt, die den Sammelnamen PixieFAIL tragen. Die Schwachstellen sind im Netzwerk-Stack der Firmware vorhanden, der f\u00fcr das Netzwerk-Booting (PXE) verwendet wird. Die gef\u00e4hrlichsten Schwachstellen erm\u00f6glichen es einem nicht-authentifizierten Angreifer, die Ausf\u00fchrung seines Codes auf Firmware-Ebene in Systemen zu initiieren, die das PXE-Booting \u00fcber ein IPv6-Netzwerk zulassen. <\/p>\n

Weniger schwerwiegende Probleme f\u00fchren zu einem Denial-of-Service (Blockierung des Bootvorgangs), Datenlecks, DNS-Cache-Vergiftung und TCP-Sitzungs\u00fcbernahmen. Die meisten Schwachstellen k\u00f6nnen aus dem lokalen Netzwerk ausgenutzt werden, aber einige erlauben auch Angriffe aus dem externen Netzwerk. Ein typisches Angriffsszenario besteht darin, den Verkehr im lokalen Netzwerk zu \u00fcberwachen und speziell gestaltete Pakete zu senden, wenn Aktivit\u00e4ten im Zusammenhang mit dem PXE-Systemstart festgestellt werden. Der Zugriff auf zu einem Server<\/a> Boot oder DHCP-Server ist nicht erforderlich. Um die Angriffstechnik zu demonstrieren, wurden Prototypen von Exploits ver\u00f6ffentlicht. <\/p>\n

UEFI-Firmware auf Basis der TianoCore EDK2-Plattform wird in vielen gro\u00dfen Unternehmen, Cloud-Anbietern, Rechenzentren und Rechenclustern eingesetzt. Insbesondere das angreifbare Modul NetworkPkg mit der Implementierung des PXE-Booting wird in Firmwares verwendet, die von Unternehmen wie ARM, Insyde Software (Insyde H20 UEFI BIOS), American Megatrends (AMI Aptio OpenEdition), Phoenix Technologies (SecureCore), Intel, Dell und Microsoft (Project Mu) entwickelt werden. Es wurde angenommen, dass die Schwachstellen auch die ChromeOS-Plattform betreffen, bei der ein EDK2-Paket im Repository vorhanden ist, aber Google hat erkl\u00e4rt, dass dieses Paket in der Firmware f\u00fcr Chromebook-Ger\u00e4te nicht verwendet wird und die ChromeOS-Plattform nicht betroffen ist. <\/p>\n

Festgestellte Schwachstellen: <\/p>\n