Sono state identificate vulnerabilità nelle tecnologie di ripristino remoto e aggiornamento del firmware (BIOSConnect e HTTPS Boot) promosse da Dell, che consentono la sostituzione degli aggiornamenti del firmware BIOS/UEFI installati e l'esecuzione remota di codice a livello di firmware. Il codice eseguito può alterare lo stato iniziale del sistema operativo e può essere utilizzato per aggirare i meccanismi di protezione applicati. Le vulnerabilità interessano 129 modelli di diversi notebook, tablet e PC Dell, compresi quelli protetti tramite le tecnologie UEFI Secure Boot e Dell Secured-core.
La vulnerabilità CVE-2021-21571 è causata da un controllo del certificato non corretto di dominio su dell.com nello stack HTTPS utilizzato nei firmware UEFI/BIOS che supportano le tecnologie Dell BIOSConnect e Dell HTTPS Boot. Questo problema consente a un attaccante esterno non autenticato di eseguire un attacco MITM, spacciandosi per Dell.com e sostituendo i dati trasmessi. Quando il BIOS si connette al server Dell in BIOSConnect, viene accettato qualsiasi un certificato TLS, che coprono un gruppo di sottodomini tramite un wildcard.
Le vulnerabilità CVE-2021-21572, CVE-2021-21573 e CVE-2021-21574 sono legate a buffer overflow nel codice Dell BIOSConnect e consentono a un amministratore locale o a un attaccante remoto che ha sfruttato la vulnerabilità CVE-2021-2157 di eseguire il proprio codice a livello di firmware e aggirare i vincoli UEFI. Le vulnerabilità CVE-2021-21573 e CVE-2021-21574 sono presenti sul lato dell'infrastruttura server di Dell e sono già state risolte. Le vulnerabilità CVE-2021-21571 e CVE-2021-21572 sono presenti sul lato utente e richiedono un aggiornamento del firmware. Come misura alternativa di protezione, è possibile disattivare nel BIOS il supporto per la tecnologia BIOSConnect.
Fonte: opennet.ru
