ProHoster > Š‘Š»Š¾Š³ > interneta ziņas > Attālu servera UEFI programmaparatÅ«ras ievainojamÄ«bu var izmantot, nosÅ«tot ICMP paketi.

Attālu servera UEFI programmaparatūras ievainojamību var izmantot, nosūtot ICMP paketi.

TianoCore EDK II (EFI Development Kit II), atvērtā koda UEFI atsauces implementācijā, ko izmanto lielākajā daļā serveru mātesplaÅ”u, ir novērsta kritiska ievainojamÄ«ba (CVE-2026-97631). IevainojamÄ«ba pastāv PXE draiverÄ«, un to var izmantot, nosÅ«tot speciāli izstrādātas ICMP paketes tÄ«kla sāknÄ“Å”anas laikā IPv4 vai IPv6 tÄ«klos. Uzbrukumam nav nepiecieÅ”ama autentifikācija, un tas ļauj uzbrucējam izpildÄ«t kodu ar UEFI programmaparatÅ«ras privilēģijām, pirms kontrole tiek nodota operētājsistēmai. To var izmantot, lai apietu UEFI Secure Boot verificēto sāknÄ“Å”anas mehānismu un ievietotu ļaunprātÄ«gus komponentus sāknÄ“Å”anas laikā.

Problēmu rada bufera pārpilde ICMP ziņojumu apstrādātājā UefiPxeBcDxe draiverÄ«, kas tiek izmantots PXE palaiÅ”anai un tÄ«kla palaiÅ”anas laikā saņem ICMP paketes, lai reÄ£istrētu tÄ«kla kļūdas. Pārpilde rodas tāpēc, ka saņemtie kļūdu ziņojumi tiek ievietoti fiksētā 504 baitu buferÄ«, nepārbaudot saņemto datu faktisko lielumu. Ja ICMP paketē tiek nosÅ«tÄ«ti vairāk nekā 504 baiti, pārpilde tiek ierakstÄ«ta ārpus bufera beigām un pārklājas ar nākamajām struktÅ«rām.

Uzbrukumu var veikt no globālā tÄ«kla ā€“ pietiek zināt upura IP adresi un spēt noteikt PXE palaiÅ”anas brÄ«di. Zinot precÄ«zu ierÄ«cē izmantoto programmaparatÅ«ru. serveris Kā upuris, uzbrucējs var sagatavot ievainojamÄ«bas izmantoÅ”anas plānu, ņemot vērā struktÅ«ru izvietojumu konkrētas programmaparatÅ«ras versijas atmiņā, un izmantot ievainojamÄ«bu, lai izpildÄ«tu kodu DXE (draivera izpildes vide) lÄ«menÄ«, darbojoties aizsardzÄ«bas nullÄ«tajā gredzenā.

EDK II projektu 2004. gadā atklāja Intel, un to izmanto visi lielākie serveru sistēmu, datu centru un mākoņpakalpojumu sniedzēju programmaparatūras pārdevēji. Cita starpā tas tiek izmantots AMI, Insyde un Phoenix programmaparatūrā. Ievainojamības pastāv arī programmaparatūrā, kuras pamatā ir Microsoft Mu platforma, kas ir EDK II atzars.

Problēmu atklāja Anthropic un Google pārstāvji, un bija paredzēts, ka tā tiks koordinēti publiskota 2027. gada janvārÄ«. Tomēr informācija bija jāpublicē agrāk, jo AMI inženieris nejauÅ”i pārkāpa embargo un publicēja publisku pieprasÄ«jumu ar labojumu, kas atklāja ievainojamÄ«bas bÅ«tÄ«bu.

Avots: opennet.ru

Iegādājieties uzticamu mitināŔanu vietnēm ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa vietņu mitināŔanu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster