Worum es geht

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt. Bei dem Cisco Unified Computing System (UCS) handelt es sich um eine Rechenzentrumsplattform, die Rechenleistung, Netzwerk, Storage-Zugriff und Virtualisierung in einem System zusammenführt. Ein Angreifer kann eine Schwachstelle in Insyde UEFI Firmware und Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• den UEFI-Secure-Boot zu umgehen
• die Pre-Boot-Umgebung zu manipulieren
• beliebigen Code auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Dell Computer
• Cisco Unified Computing System (UCS) UEFI Shell implementation
• Insyde UEFI Firmware
• Insyde UEFI Firmware <05.2B.17
• Insyde UEFI Firmware <05.3A.17
• Insyde UEFI Firmware <05.48.17
• Insyde UEFI Firmware <05.56.17
• Insyde UEFI Firmware <05.63.17
• Insyde UEFI Firmware <05.72.17

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Insyde UEFI Firmware 05.2B.17
• Insyde UEFI Firmware 05.3A.17
• Insyde UEFI Firmware 05.48.17
• Insyde UEFI Firmware 05.56.17
• Insyde UEFI Firmware 05.63.17
• Insyde UEFI Firmware 05.72.17

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.