Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2023-0374 · première publication 15.02.2023 · mise à jour 23.01.2026 · CVSS 8,2
De quoi il s’agit
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern. Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS für verschiedene Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
Suis-je concerné ?
Concernés selon le BSI :
- F5 BIG-IP
- Dell Computer
- HPE ProLiant
- Intel BIOS
- EMC Avamar
- Dell BIOS
- Dell PowerEdge
- HPE Synergy
- HP Computer
- Dell PowerEdge T40 <1.10.0
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Dell PowerEdge T40 1.10.0
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Intel Security Advisory INTEL-SA-00717 vom 2023-02-14 www.intel.com
- HP Security Bulletin HPSBHF03834 vom 2023-02-14 support.hp.com
- HPE Security Bulletin HPESBHF04414 rev.1 vom 2023-02-15 support.hpe.com
- HPE Security Bulletin HPESBHF04434 rev.1 vom 2023-02-15 support.hpe.com
- Dell Security Advisory DSA-2023-049 vom 2023-02-23 www.dell.com
- Dell Security Advisory DSA-2023-015 vom 2023-02-23 www.dell.com
- HPE Security Bulletin support.hpe.com
- HPE Security Bulletin support.hpe.com
- F5 Security Advisory K000133630 vom 2023-04-24 my.f5.com
- HPE Securi+y Bulletin support.hpe.com
- Dell Security Advisory DSA-2024-250 vom 2024-06-27 www.dell.com
- Dell Security Advisory DSA-2023-014 vom 2026-01-22 www.dell.com
CVE: CVE-2021-0187, CVE-2022-26343, CVE-2022-26837, CVE-2022-30539, CVE-2022-30704, CVE-2022-32231
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.