Në implementimin e teknologjive të rikuperimit të sistemit operativ dhe përditësimit të BIOS-it të promovuara nga kompania Dell (BIOSConnect dhe HTTPS Boot) janë identifikuar dobësi që lejojnë zëvendësimin e përditësimeve të BIOS/UEFI dhe ekzekutimin e kodit në nivelin e firmware-it nga distanca. Kodi i ekzekutuar mund të ndryshojë gjendjen fillestare të sistemit operativ dhe të përdoret për të anashkaluar mekanizmat e mbrojtjes të aplikuar. Dobësitë prekin 129 modele të ndryshme laptopësh, tabletësh dhe kompjuterësh Dell, përfshirë ato të mbrojtura me teknologjitë UEFI Secure Boot dhe Dell Secured-core.
Dobësia CVE-2021-21571 shkaktohet nga verifikimi i pasaktë i certifikatës domenit dell.com në stakun HTTPS, i përdorur në firmware-t UEFI/BIOS që mbështesin teknologjitë Dell BIOSConnect dhe Dell HTTPS Boot. Problemi i jep mundësinë një sulmuesi të jashtëm, pa autorizim, të organizojë një sulm MITM, të paraqitet si Dell.com dhe të zëvendësojë të dhënat e transmetuara. Kur BIOS-i lidhet me serverin Dell në BIOSConnect, pranohet çdo i saktë certifikata TLS, duke mbuluar një grup subdomenesh sipas maskës (wildcard).
Dobësitë CVE-2021-21572, CVE-2021-21573 dhe CVE-2021-21574 janë të lidhura me tejkalimet e tamponit në kodin e Dell BIOSConnect dhe lejojnë një administrator lokal ose një sulmues të distancës që e ka shfrytëzuar dobësinë CVE-2021-2157, të ekzekutojë kodin e tij në nivelin e firmware-it dhe të anashkalojë kufizimet e UEFI. Dobësitë CVE-2021-21573 dhe CVE-2021-21574 janë të pranishme në anën e infrastrukturës serverike të Dell dhe tashmë janë eliminuar. Dobësitë CVE-2021-21571 dhe CVE-2021-21572 janë të pranishme në anën e përdoruesit dhe kërkojnë përditësimin e firmware-it. Si një zgjidhje për mbrojtje, mund të ç’aktivizoni mbështetje në BIOS për teknologjinë BIOSConnect.
Burimi: opennet.ru
