PixieFAIL â sĂ„rbarheter i nĂ€tverksstacken för UEFI-firmware som anvĂ€nds för PXE-boot
I UEFI-firmware baserad pĂ„ den öppna plattformen TianoCore EDK2, som vanligtvis anvĂ€nds pĂ„ serversystem, har 9 sĂ„rbarheter identifierats, med det samlade kodnamnet PixieFAIL. SĂ„rbarheterna finns i nĂ€tverksstacken i firmwaren som anvĂ€nds för att möjliggöra nĂ€tverksstart (PXE). De mest allvarliga sĂ„rbarheterna möjliggör för en icke-autentiserad angripare att initiera fjĂ€rrkörning av sin kod pĂ„ firmware-nivĂ„ i system som tillĂ„ter PXE-start med IPv6-nĂ€tverket. […]
