سلسلة من "الشركات الكبرى" تعاني من ثغرات أمنية بسبب شعبية UEFI

وبحسب موقع ITNews ، حذرت شركة Quarkslab من أن هذه الثغرات الأمنية يمكن استغلالها من قبل مهاجمين عن بعد غير موثقين على نفس الشبكة المحلية، وفي بعض الحالات عن بعد. وقال الباحثون إن تأثير هذه الثغرات الأمنية يشمل هجمات الحرمان من الخدمة الموزعة (DDoS)، وتسريب المعلومات، وتنفيذ التعليمات البرمجية عن بعد، وتسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS)، واختطاف جلسات الشبكة.

UEFI هو نظام BIOS الأكثر استخدامًا.

وقال مركز تنسيق الأمن السيبراني CERT في جامعة كارنيجي ميلون (الولايات المتحدة) إن هذا الخطأ تم تحديده في عملية التنفيذ من قبل بائعي UEFI، بما في ذلك American Megatrends وInsyde Software وIntel وPhoenix Technologies، في حين لم تتأثر Toshiba.

حاليًا، أكدت كل من شركة Insyde Software، وAMI، وPhoenix Technologies لشركة Quarkslab أنها تقدم إصلاحات. وفي الوقت نفسه، لا يزال الخلل قيد التحقيق من قبل 18 بائعًا آخر، بما في ذلك أسماء كبيرة مثل Google و HP و Microsoft و ARM و ASUSTek و Cisco و Dell و Lenovo و VAIO.

تتواجد الأخطاء في مجموعة TCP/IP الخاصة بـ EDK II، NetworkPkg، والتي تُستخدم في تمهيد الشبكة وهي مهمة بشكل خاص في مراكز البيانات وبيئات HPC لأتمتة مراحل التمهيد المبكرة. تتمتع الأخطاء الثلاثة الأكثر خطورة جميعها بدرجة CVSS تبلغ 8.3 وهي مرتبطة بفيضات مخزن معالج DCHPv6، بما في ذلك CVE-2023-45230، وCVE-2023-45234، وCVE-2023-45235. وتتراوح درجات CVSS للأخطاء الأخرى من 5.3 إلى 7.5 نقطة.

رابط المصدر: https://thanhnien.vn/mot-loat-ong-lon-dinh-lo-hong-bao-mat-vi-uefi-pho-bien-185240118150947054.htm