PixieFAIL - ຊ່ອງໂຫວ່ຢູ່ໃນເຄືອຂ່າຍເຟີມແວ UEFI ທີ່ໃຊ້ສຳລັບການບູດ PXE

ເກົ້າຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນເຟີມແວ UEFI ໂດຍອີງໃສ່ແພລະຕະຟອມເປີດ TianoCore EDK2, ຖືກນໍາໃຊ້ທົ່ວໄປໃນລະບົບເຊີຟເວີ, ລວບລວມຊື່ລະຫັດ PixieFAIL. ຊ່ອງໂຫວ່ແມ່ນມີຢູ່ໃນ stack firmware ເຄືອຂ່າຍທີ່ໃຊ້ໃນການຈັດວາງ network boot (PXE). ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດເຮັດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບຄວາມຖືກຕ້ອງສາມາດປະຕິບັດລະຫັດໄລຍະໄກໃນລະດັບເຟີມແວໃນລະບົບທີ່ອະນຸຍາດໃຫ້ເປີດ PXE ຜ່ານເຄືອຂ່າຍ IPv9.

ບັນຫາທີ່ຮຸນແຮງຫນ້ອຍເຮັດໃຫ້ການປະຕິເສດການບໍລິການ (ການຂັດຂວາງການບູດ), ການຮົ່ວໄຫລຂອງຂໍ້ມູນ, ການເປັນພິດຂອງ DNS cache, ແລະ TCP session hijacking. ຊ່ອງໂຫວ່ສ່ວນໃຫຍ່ສາມາດຖືກຂູດຮີດຈາກເຄືອຂ່າຍທ້ອງຖິ່ນ, ແຕ່ບາງຊ່ອງໂຫວ່ຍັງສາມາດຖືກໂຈມຕີຈາກເຄືອຂ່າຍພາຍນອກ. ສະຖານະການການໂຈມຕີປົກກະຕິຈະຕົ້ມລົງໄປໃນການຕິດຕາມການຈະລາຈອນໃນເຄືອຂ່າຍທ້ອງຖິ່ນແລະສົ່ງແພັກເກັດທີ່ຖືກອອກແບບພິເສດເມື່ອກິດຈະກໍາທີ່ກ່ຽວຂ້ອງກັບການບູດລະບົບຜ່ານ PXE ຖືກກວດພົບ. ການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍດາວໂຫຼດຫຼືເຄື່ອງແມ່ຂ່າຍ DHCP ແມ່ນບໍ່ຈໍາເປັນ. ເພື່ອສະແດງໃຫ້ເຫັນເຖິງເຕັກນິກການໂຈມຕີ, ການຂຸດຄົ້ນແບບຕົ້ນແບບໄດ້ຖືກເຜີຍແຜ່.

ເຟີມແວ UEFI ໂດຍອີງໃສ່ແພລະຕະຟອມ TianoCore EDK2 ຖືກນໍາໃຊ້ໃນບໍລິສັດຂະຫນາດໃຫຍ່ຈໍານວນຫຼາຍ, ຜູ້ໃຫ້ບໍລິການຟັງ, ສູນຂໍ້ມູນແລະກຸ່ມຄອມພິວເຕີ້. ໂດຍສະເພາະ, ໂມດູນ NetworkPkg ທີ່ມີຄວາມສ່ຽງທີ່ມີການປະຕິບັດການບູດ PXE ແມ່ນໃຊ້ໃນເຟີມແວທີ່ພັດທະນາໂດຍ ARM, Insyde Software (Insyde H20 UEFI BIOS), American Megatrends (AMI Aptio OpenEdition), Phoenix Technologies (SecureCore), Intel, Dell ແລະ Microsoft (Project Mu ). ຊ່ອງໂຫວ່ຍັງຖືກເຊື່ອວ່າຈະສົ່ງຜົນກະທົບຕໍ່ແພລະຕະຟອມ ChromeOS, ເຊິ່ງມີແພັກເກັດ EDK2 ຢູ່ໃນບ່ອນເກັບມ້ຽນ, ແຕ່ Google ກ່າວວ່າຊຸດນີ້ບໍ່ໄດ້ໃຊ້ໃນເຟີມແວສໍາລັບ Chromebooks ແລະແພລະຕະຟອມ ChromeOS ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ.

ຊ່ອງໂຫວ່ທີ່ລະບຸໄວ້:

• CVE-2023-45230 - buffer overflow ໃນລະຫັດລູກຄ້າ DHCPv6, ຖືກຂູດຮີດໂດຍການຖ່າຍທອດ ID ເຊີບເວີດົນເກີນໄປ (ຕົວເລືອກ ID ເຊີບເວີ).
• CVE-2023-45234 - buffer overflow ເກີດຂຶ້ນໃນເວລາທີ່ການປະມວນຜົນທາງເລືອກທີ່ມີຕົວກໍານົດການ DNS server ຜ່ານໃນຂໍ້ຄວາມປະກາດການມີຂອງເຄື່ອງແມ່ຂ່າຍ DHCPv6.
• CVE-2023-45235 - Buffer overflow ເມື່ອປະມວນຜົນຕົວເລືອກ Server ID ໃນຂໍ້ຄວາມປະກາດພຣັອກຊີ DHCPv6.
• CVE-2023-45229 ເປັນ integer underflow ທີ່ເກີດຂື້ນໃນລະຫວ່າງການປະມວນຜົນຕົວເລືອກ IA_NA/IA_TA ໃນຂໍ້ຄວາມ DHCPv6 ໂຄສະນາເຊີບເວີ DHCP.
• CVE-2023-45231 ການຮົ່ວໄຫຼຂອງຂໍ້ມູນນອກລະບົບເກີດຂຶ້ນເມື່ອປະມວນຜົນຂໍ້ຄວາມ ND Redirect (Neighbor Discovery) ທີ່ມີຄ່າທາງເລືອກທີ່ຖືກຕັດອອກ.
• CVE-2023-45232 ຮອບທີ່ບໍ່ມີຂອບເຂດເກີດຂຶ້ນເມື່ອແຍກວິເຄາະຕົວເລືອກທີ່ບໍ່ຮູ້ຈັກຢູ່ໃນສ່ວນຫົວຕົວເລືອກປາຍທາງ.
• CVE-2023-45233 ຮອບທີ່ບໍ່ມີຂອບເຂດເກີດຂຶ້ນເມື່ອວິເຄາະຕົວເລືອກ PadN ໃນສ່ວນຫົວຂອງແພັກເກັດ.
• CVE-2023-45236 - ການນໍາໃຊ້ເມັດ TCP ທີ່ຄາດເດົາໄດ້ເພື່ອອະນຸຍາດໃຫ້ການເຊື່ອມຕໍ່ TCP wedging.
• CVE-2023-45237 – ໃຊ້ເຄື່ອງສ້າງຕົວເລກແບບສຸ່ມທີ່ບໍ່ໜ້າເຊື່ອຖືທີ່ສ້າງຄ່າທີ່ຄາດເດົາໄດ້.

ຊ່ອງໂຫວ່ໄດ້ຖືກສົ່ງໃຫ້ CERT/CC ໃນວັນທີ 3 ສິງຫາ 2023, ແລະວັນທີເປີດເຜີຍແມ່ນໄດ້ກໍານົດວັນທີ 2 ພະຈິກ. ຢ່າງໃດກໍຕາມ, ເນື່ອງຈາກຄວາມຕ້ອງການສໍາລັບການປະສານງານ patch ປ່ອຍໃນທົ່ວຜູ້ຂາຍຫຼາຍ, ວັນທີປ່ອຍໃນເບື້ອງຕົ້ນໄດ້ຖືກ pushed ກັບໄປວັນທີ 1 ເດືອນທັນວາ, ຫຼັງຈາກນັ້ນ pushed ກັບໄປວັນທີ 12 ເດືອນທັນວາແລະ 19 ເດືອນທັນວາ, 2023, ແຕ່ໃນທີ່ສຸດໄດ້ຖືກເປີດເຜີຍໃນວັນທີ 16 ມັງກອນ 2024. ໃນຂະນະດຽວກັນ, Microsoft ໄດ້ຂໍໃຫ້ເລື່ອນການພິມເຜີຍແຜ່ຂໍ້ມູນຈົນກ່ວາເດືອນພຶດສະພາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru