0
0
Read Time:1 Minute, 9 Second
Theo JVN ngày 12/12/2023
UEFI package sử dụng một số thư viện xử lý hình ảnh được phát hiện có rất nhiều lỗ hỏng bảo mật.
Những system có ảnh hưởng:
Hãy tham khảo thông tin cảu nhà cung cấp CERT/CC VU#811862.
Thông tin chi tiết:
Nhiều UEFI package, khi xữ lý boot ở giai đoạn thởi tạo thì đọc Boot Logo được lưu trữ ở EFI System Partition(ESP) để hiển thị. Cái xử lý này được thực thi dựa vào thư viện xử lý hình ảnh được phát triển bởi nhiều bên. Và nó được phát hiện là có rất nhiều lỗ hỏng về bảo mật.
Cách tấn công dựa vào lỗ hỏng này được nhà phát triển gọi là 「LogoFAIL」
Ảnh hưởng tưởng định:
Nếu người tấn công giữ quyền quản lý ESP Partition hoặc Formware thì có thể thực thi các việc như bên dưới.
- Vô hiệu hóa chức năng bảo mật của UEFI(Secure Boot) .
- Thay đổi UEFI Boot Order hoặc Boot Partition chỉ định.
- Chạy những software không cần thiết và tổ chức xâm nhập vào OS.
Cách giải quyết:
Người dùng nên cập nhật Formware mới nhất của UEFI.
Thông tin tham khảo:
- Vulnerability Note VU#811862
Image files in UEFI can be abused to modify boot behavior - Finding LogoFAIL: The Dangers of Image Parsing During System Boot
Happy
0 %
Sad
0 %
Excited
0 %
Sleepy
0 %
Angry
0 %
Surprise
0 %
