Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2023-0374 · erstmals 15.02.2023 · aktualisiert 23.01.2026 · CVSS 8,2
Worum es geht
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern. Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS für verschiedene Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
Bin ich betroffen?
Betroffen sind laut BSI:
- F5 BIG-IP
- Dell Computer
- HPE ProLiant
- Intel BIOS
- EMC Avamar
- Dell BIOS
- Dell PowerEdge
- HPE Synergy
- HP Computer
- Dell PowerEdge T40 <1.10.0
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Dell PowerEdge T40 1.10.0
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Intel Security Advisory INTEL-SA-00717 vom 2023-02-14 www.intel.com
- HP Security Bulletin HPSBHF03834 vom 2023-02-14 support.hp.com
- HPE Security Bulletin HPESBHF04414 rev.1 vom 2023-02-15 support.hpe.com
- HPE Security Bulletin HPESBHF04434 rev.1 vom 2023-02-15 support.hpe.com
- Dell Security Advisory DSA-2023-049 vom 2023-02-23 www.dell.com
- Dell Security Advisory DSA-2023-015 vom 2023-02-23 www.dell.com
- HPE Security Bulletin support.hpe.com
- HPE Security Bulletin support.hpe.com
- F5 Security Advisory K000133630 vom 2023-04-24 my.f5.com
- HPE Securi+y Bulletin support.hpe.com
- Dell Security Advisory DSA-2024-250 vom 2024-06-27 www.dell.com
- Dell Security Advisory DSA-2023-014 vom 2026-01-22 www.dell.com
CVE: CVE-2021-0187, CVE-2022-26343, CVE-2022-26837, CVE-2022-30539, CVE-2022-30704, CVE-2022-32231
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.