Hunderte PC- und Servermodelle mit Intel-CPUs weisen schwerwiegende Sicherheitslücken auf

Laut SecurityWeek wurde die Sicherheitslücke CVE-2024-0762 mit dem Namen UEFIcanhazbufferoverflow von einem automatisierten Analysesystem von Eclypsium entdeckt. Angreifer können die Sicherheitslücke ausnutzen, um Privilegien zu erhöhen und während des Betriebs beliebigen Code in der UEFI-Firmware auszuführen.

Eclypsium warnt, dass es sich hierbei um eine Art von Sicherheitslücke handelt, die von Bedrohungen wie dem Black Lotus UEFI-Rootkit ausgenutzt werden kann.

Mehrere Intel-CPUs von der Sicherheitslücke CVE-2024-0762 betroffen

SECURITYWEEK-SCREENSHOT

„Diese Sicherheitslücke weist zwei Kennzeichen einer Sicherheitsverletzung in der Lieferkette der IT-Infrastruktur auf: hohe Auswirkungen und große Reichweite. Die UEFI-Firmware gehört zu den wertvollsten Codes moderner Geräte, und jede Kompromittierung dieses Codes könnte einem Angreifer die volle Kontrolle und dauerhafte Kontrolle über das Gerät verschaffen“, so Eclypsium.

Eine Untersuchung ergab, dass die Sicherheitslücke mit einer unsicheren Variable in der Konfiguration des Trusted Platform Module (TPM) zusammenhängt. Die anfällige SecureCore UEFI-Firmware läuft auf verschiedenen mobilen, Desktop- und Serverprozessoren von Intel, die von Computerherstellern wie Lenovo, Acer, Dell und HP verwendet werden.

Phoenix Technologies hat die Sicherheitslücke in einer im Mai veröffentlichten Ankündigung behoben und bestätigt, dass die SecureCore-Firmware, die auf Intel-CPUs wie Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake und Tiger Lake läuft, betroffen ist.

Phoenix hat die Sicherheitslücke CVE-2024-0762 gepatcht, und Gerätehersteller haben bereits mit der Bereitstellung von Patches für ihre Produkte begonnen. Lenovo beispielsweise informierte seine Kunden in einer im Mai veröffentlichten Sicherheitswarnung über die Schwachstelle und veröffentlicht nun Patches mit der Absicht, diese im Laufe des Sommers auf einigen PCs bereitzustellen.

Quelle: https://thanhnien.vn/hang-tram-model-pc-va-may-chu-voi-cpu-intel-dinh-lo-hong-nghiem-trong-185240623072435006.htm