PixieFAIL — sårbarheter i nätverksstacken för UEFI-firmware som används för PXE-boot

I UEFI-firmware baserade på den öppna plattformen TianoCore EDK2, som vanligtvis används i serverbaserade system, har 9 sårbarheter identifierats, med det samlande kodnamnet PixieFAIL. Sårbarheterna finns i nätverksstacken i firmware, som används för att organisera nätverksstart (PXE). De mest allvarliga sårbarheterna tillåter en icke-autenticerad angripare att genomföra fjärrkörning av sin kod på firmware-nivå i system som tillåter PXE-start med hjälp av IPv6-nätverk.

Mindre allvarliga problem kan leda till avbrott i tjänsten (blockering av uppstart), läckage av information, DNS-cacheförgiftning och avlyssning av TCP-sessioner. De flesta sårbarheterna kan utnyttjas från det lokala nätverket, men vissa sårbarheter tillåter också attacker från det externa nätverket. En typisk attackscenarie innebär att man övervakar trafiken i det lokala nätverket och skickar speciellt utformade paket vid upptäckten av aktivitet kopplad till systemstart via PXE. Tillgång till servern uppstart eller DHCP-server krävs inte. Prototyper av exploits har publicerats för att demonstrera attacktekniken.

UEFI-firmware baserade på TianoCore EDK2 används av många stora företag, molnleverantörer, datacenter och beräkningskluster. Särskilt den sårbara modulen NetworkPkg med implementering av PXE-start används i firmware utvecklade av företag som ARM, Insyde Software (Insyde H20 UEFI BIOS), American Megatrends (AMI Aptio OpenEdition), Phoenix Technologies (SecureCore), Intel, Dell och Microsoft (Project Mu). Det antogs att sårbarheterna också påverkade plattformen ChromeOS, vars repository har ett paket EDK2, men Google har meddelat att detta paket inte används i firmware för Chromebook-enheter och att plattformen ChromeOS inte är påverkad av problemet.

Upptäckta sårbarheter:

• CVE-2023-45230 — buffertöverskridning i koden för DHCPv6-klienten, utnyttjat genom att skicka ett för långt identifierare servern (Server ID-option).
• CVE-2023-45234 — buffertöverskridning vid bearbetning av alternativ med DNS-server-parametrar som skickas i meddelandet som annonserar tillgången till DHCPv6-server.
• CVE-2023-45235 — buffertöverskridning vid bearbetning av alternativ med serveridentifierare (Server ID) i meddelanden som annonserar proxyservern för DHCPv6.
• CVE-2023-45229 — heltalsslarv genom underflöde, vilket yttrar sig vid bearbetning av alternativ IA_NA/IA_TA i DHCPv6-meddelanden som annonserar DHCP-server.
• CVE-2023-45231 — dataläckage från buffertöverskridning vid hantering av ND Redirect (Neighbor Discovery) med avkortade värden för alternativ.
• CVE-2023-45232 — oändlig slinga vid analys av okända alternativ i rubriken med destinationsalternativ (Destination Options).
• CVE-2023-45233 — oändlig slinga vid analys av PadN-alternativet i paketrubriken.
• CVE-2023-45236 — användning av förutsägbara initiala TCP-sekvensnummer som gör det möjligt att infiltrera TCP-anslutningen.
• CVE-2023-45237 — användning av en opålitlig slumptalsgenerator som ger förutsägbara värden.

Information om sårbarheterna skickades till CERT/CC den 3 augusti 2023, och datumet för offentliggörande planerades till den 2 november. På grund av behovet av samordnad utgivning av korrigeringar som involverar flera tillverkare sköts publiceringsdatumet först till den 1 december, och senare flyttades det till den 12 december och 19 december 2023, men till slut offentliggjordes det den 16 januari 2024. Microsoft bad om att skjuta upp offentliggörandet till maj.

Källa: opennet.ru