Oppdater din bærbare Dell-datamaskin: 5 alvorlige sikkerhetsfeil er funnet

Mars 22, 2022 Matt Mills Nyheter 0

Fem nye sikkerhetssvakheter i Dell BIOS har blitt avslørt at hvis de utnyttes vellykket, kan det føre til kodekjøring på sårbare systemer. Disse risikoene på UEFI-nivå er ikke nye, de ble annonsert i 2016 og er fortsatt tilstede uansett hvor mye merkene prøver å vise det motsatte.

Informasjonen er frigitt av Binært, et selskap som spesialiserer seg på å beskytte enheter mot nye fastvare- og maskinvaretrusler ved hjelp av moderne kunstig intelligens, etter å ha jobbet sammen med merkevaren for å løse disse sårbarhetene ved å koordinere bruken av patcher til sårbarheter i kodekjøring. av Dell BIOS.

Fem forskjellige sårbarheter

Registrert som CVE-2022-24415, CVE-2022-24416, CVE-2022-24419, CVE-2022-24420 og CVE-2022-24421, alvorlige sårbarheter er vurdert til 8.2 av 10 på sikkerhetssystemet. Common Vulnerability Scoring System (CVSS), en gratis og åpen industristandard for vurdering av alvorlighetsgraden av sikkerhetssårbarheter i datasystemer.

dell hovedkort

Beskrivelsen av disse fem sårbarhetene er som følger: « Dell BIOS inneholder et sikkerhetsproblem med feil inndatavalidering. En lokalt autentisert ondsinnet bruker kan potensielt utnytte dette sikkerhetsproblemet ved å bruke et systemadministrasjonsavbrudd (SMI) for å oppnå kjøring av vilkårlig kode under systemadministrasjon (SMM).»

I hovedsak er de basert på UsbRt AMI angrepsvektor , som er utbredt i bransjen og avslører massive angrepsflater i bedriftsnettverk. UsbRt-sårbarheten ble først oppdaget i 2016 og fikk navnet Aptiocalypsis. Imidlertid, på grunn av kompleksiteten til koden, ble flere varianter av feilen senere oppdaget.

AMI uttalte at det "løste og lukket dette sikkerhetsproblemet for flere år siden", men disse nye indikasjonene viser at det fortsatt er i BIOS, så Binarly-teamet anbefaler å fjerne UsbRt-komponenten fra fremtidige UEFI-fastvareoppdateringer for å redusere fotavtrykket. angrep. På grunn av kompleksiteten til koden i denne komponenten, er det vanskelig å vedlikeholde denne koden og absorbere en akseptabel sikkerhetsrisiko ved å kjøre vilkårlig kode i System Management Mode (SMM).

Systemadministrasjonsmodus refererer til et spesielt formål prosessor modus på x86-mikrokontrollere som er designet for å håndtere systemomfattende funksjoner som strømstyring, systemmaskinvarekontroll, termisk overvåking og annen produsentutviklet kodeeier.

Berørte Dell-produkter og korrigering

Fra produsenten, hvorav minst Binarly erkjenner at "omtrent tre måneder gikk fra problemet ble rapportert til oppdateringen ble utgitt, når den vanlige tidsplanen med andre leverandører er nesten seks måneder", har de anbefalt å oppdatere BIOS til alle klienter så snart som mulig.

Kritiske sårbarheter Dell

Den fullstendige listen over berørte datamaskiner er en blanding av Dell-produkter, inkludert Alienware, Inspiron, Vostro og Edge Gateway 3000-serien: