Hunderte PC- und Servermodelle mit Intel-CPUs weisen schwerwiegende Sicherheitslücken auf

Laut SecurityWeek wurde die Sicherheitslücke CVE-2024-0762 mit dem Namen UEFIcanhazbufferoverflow von einem automatisierten Analysesystem von Eclypsium entdeckt. Die Sicherheitslücke kann von Angreifern ausgenutzt werden, um Privilegien zu erhöhen und während des Betriebs beliebigen Code in der UEFI-Firmware auszuführen.

Eclypsium warnt, dass es sich hierbei um eine Art von Sicherheitslücke handelt, die von Bedrohungen wie dem Black Lotus UEFI-Rootkit ausgenutzt werden kann.

SECURITYWEEK-SCREENSHOT

„Diese Sicherheitslücke weist zwei Kennzeichen einer Sicherheitsverletzung in der Lieferkette der IT-Infrastruktur auf: hohe Auswirkungen und große Reichweite. Die UEFI-Firmware gehört zu den wertvollsten Codes auf modernen Geräten, und jede Kompromittierung dieses Codes könnte einem Angreifer die volle Kontrolle und dauerhafte Kontrolle über das Gerät verschaffen“, so Eclypsium.

Eine Untersuchung ergab, dass die Sicherheitslücke mit einer unsicheren Variable in der Konfiguration des Trusted Platform Module (TPM) zusammenhängt. Die anfällige SecureCore UEFI-Firmware läuft auf einer Vielzahl von mobilen, Desktop- und Serverprozessoren von Intel, die von Computerherstellern wie Lenovo, Acer, Dell und HP verwendet werden.

Phoenix Technologies ging in einer im Mai veröffentlichten Ankündigung auf die Sicherheitslücke ein und bestätigte, dass die SecureCore-Firmware, die auf Intel-CPUs wie Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake und Tiger Lake läuft, betroffen ist.

Phoenix hat die Sicherheitslücke CVE-2024-0762 gepatcht, und Gerätehersteller haben bereits mit der Bereitstellung von Patches für ihre Produkte begonnen. Lenovo beispielsweise informierte seine Kunden in einer im Mai veröffentlichten Sicherheitswarnung über die Sicherheitslücke und veröffentlicht nun Patches. Die Patches sollen im Laufe des Sommers auf einigen PCs bereitgestellt werden.