Vietnam.vn - Nền tảng quảng bá Việt Nam

Hunderte PC- und Servermodelle mit Intel-CPUs weisen schwerwiegende Sicherheitslücken auf

Báo Thanh niênBáo Thanh niên23/06/2024

[Anzeige_1]

Laut SecurityWeek wurde die Sicherheitslücke CVE-2024-0762 mit dem Namen UEFIcanhazbufferoverflow von einem automatisierten Analysesystem von Eclypsium entdeckt. Angreifer können die Sicherheitslücke ausnutzen, um Privilegien zu erhöhen und während des Betriebs beliebigen Code in der UEFI-Firmware auszuführen.

Eclypsium warnt, dass es sich hierbei um eine Art von Sicherheitslücke handelt, die von Bedrohungen wie dem Black Lotus UEFI-Rootkit ausgenutzt werden kann.

Hàng trăm model PC và máy chủ với CPU Intel dính lỗ hổng nghiêm trọng- Ảnh 1.

Mehrere Intel-CPUs von der Sicherheitslücke CVE-2024-0762 betroffen

SECURITYWEEK-SCREENSHOT

„Diese Sicherheitslücke weist zwei Kennzeichen einer Sicherheitsverletzung in der Lieferkette der IT-Infrastruktur auf: hohe Auswirkungen und große Reichweite. Die UEFI-Firmware gehört zu den wertvollsten Codes moderner Geräte, und jede Kompromittierung dieses Codes könnte einem Angreifer die volle Kontrolle und dauerhafte Kontrolle über das Gerät verschaffen“, so Eclypsium.

Eine Untersuchung ergab, dass die Sicherheitslücke mit einer unsicheren Variable in der Konfiguration des Trusted Platform Module (TPM) zusammenhängt. Die anfällige SecureCore UEFI-Firmware läuft auf verschiedenen mobilen, Desktop- und Serverprozessoren von Intel, die von Computerherstellern wie Lenovo, Acer, Dell und HP verwendet werden.

Phoenix Technologies hat die Sicherheitslücke in einer im Mai veröffentlichten Ankündigung behoben und bestätigt, dass die SecureCore-Firmware, die auf Intel-CPUs wie Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake und Tiger Lake läuft, betroffen ist.

Phoenix hat die Sicherheitslücke CVE-2024-0762 gepatcht, und Gerätehersteller haben bereits mit der Bereitstellung von Patches für ihre Produkte begonnen. Lenovo beispielsweise informierte seine Kunden in einer im Mai veröffentlichten Sicherheitswarnung über die Schwachstelle und veröffentlicht nun Patches mit der Absicht, diese im Laufe des Sommers auf einigen PCs bereitzustellen.


[Anzeige_2]
Quelle: https://thanhnien.vn/hang-tram-model-pc-va-may-chu-voi-cpu-intel-dinh-lo-hong-nghiem-trong-185240623072435006.htm

Etikett: IntelFIRMWARE

Kommentar (0)

No data
No data

Gleiches Thema

Gleiche Kategorie

Geschmorte Schweinefüße mit falschem Hundefleisch – ein besonderes Gericht der Nordvölker
Ruhige Morgen auf dem S-förmigen Landstreifen
Feuerwerk explodiert, Tourismus nimmt zu, Da Nang punktet im Sommer 2025
Erleben Sie nächtliches Tintenfischangeln und Seesternbeobachtung auf der Perleninsel Phu Quoc

Gleicher Autor

Erbe

Figur

Geschäft

No videos available

Nachricht

Politisches System

Lokal

Produkt