Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] MSI opravuje 1 zranitelnost v základních deskách
MSI opravuje 1 zranitelnost týkající se základních desek ze sérií Z590, Z490, Z790, B760, B560, B660 a B460 na platformách Intel 300, 400, 500, 600, 700 a AMD AM4, AM5. Pro opravu je třeba aktualizovat UEFI na nejnovější možnou verzi. Rozumná forma detekce kompromitace zatím není známa. V případě, že již ke kompromitaci došlo, je možné se jí zbavit jedině formou aktualizace, která nevyžaduje funkci UEFI (např. hardwarovým programátorem paměti) [1][2].
Autentizovanému lokálnímu útočníkovi je umožněno spouštět libovolný kód, díky čemuž může dojít k úplnému ovládnutí stroje. Po zneužití zranitelnosti zůstanou akce útočníka bez detekce antivirovým softwarem a útočník si dokáže zajistit perzistenci i po přeinstalování operačního systému a úplném smazání pevných disků [1]. K zranitelnosti bylo zveřejněno PoC, které lze nalézt na [3].
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2024-36877 na cve.org, NVD
- CWE-123: Write-what-where Condition na cwe.mitre.org
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 9. 8. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 14. 8. 2024.