Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2023-0374 · primera publicación 15.02.2023 · actualizado 23.01.2026 · CVSS 8,2
De qué se trata
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern. Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS für verschiedene Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen.
¿En qué condiciones?
Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
¿Me afecta?
Afectados según el BSI:
- F5 BIG-IP
- Dell Computer
- HPE ProLiant
- Intel BIOS
- EMC Avamar
- Dell BIOS
- Dell PowerEdge
- HPE Synergy
- HP Computer
- Dell PowerEdge T40 <1.10.0
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Dell PowerEdge T40 1.10.0
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Intel Security Advisory INTEL-SA-00717 vom 2023-02-14 www.intel.com
- HP Security Bulletin HPSBHF03834 vom 2023-02-14 support.hp.com
- HPE Security Bulletin HPESBHF04414 rev.1 vom 2023-02-15 support.hpe.com
- HPE Security Bulletin HPESBHF04434 rev.1 vom 2023-02-15 support.hpe.com
- Dell Security Advisory DSA-2023-049 vom 2023-02-23 www.dell.com
- Dell Security Advisory DSA-2023-015 vom 2023-02-23 www.dell.com
- HPE Security Bulletin support.hpe.com
- HPE Security Bulletin support.hpe.com
- F5 Security Advisory K000133630 vom 2023-04-24 my.f5.com
- HPE Securi+y Bulletin support.hpe.com
- Dell Security Advisory DSA-2024-250 vom 2024-06-27 www.dell.com
- Dell Security Advisory DSA-2023-014 vom 2026-01-22 www.dell.com
CVE: CVE-2021-0187, CVE-2022-26343, CVE-2022-26837, CVE-2022-30539, CVE-2022-30704, CVE-2022-32231
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.