De quoi il s’agit

Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet. Der Prozessor ist das zentrale Rechenwerk eines Computers. Ein lokaler Angreifer kann eine Schwachstelle in Intel UEFI Reference BIOS ausnutzen, um Informationen offenzulegen.

Dans quelles conditions ?

Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Informationen offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Dell PowerEdge Server
• Dell PowerScale OneFS
• Dell Computer
• Oracle Linux
• Intel Firmware UEFI Reference BIOS
• Intel Prozessor UEFI Firmware
• Dell BIOS Precision Rack

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.