{"id":255159,"date":"2021-06-25T16:54:48","date_gmt":"2021-06-25T14:54:48","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=255159"},"modified":"2022-11-13T11:29:40","modified_gmt":"2022-11-13T10:29:40","slug":"update-fr-bios-uefi-schwachstellen-in-dell-systemen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/06\/25\/update-fr-bios-uefi-schwachstellen-in-dell-systemen\/","title":{"rendered":"Update für BIOS-\/UEFI-Schwachstellen in Dell-Systemen"},"content":{"rendered":"

\"Sicherheit[English<\/a>]In Dell-Systemen gibt es gleich mehrere Schwachstellen im BIOS\/UEFI, \u00fcber die Angreifer Code auf den Systemen ausf\u00fchren k\u00f6nnten. Dell hat f\u00fcr verschiedene Produkte Firmware-Updates f\u00fcr das BIOS\/UEFI bereitgestellt, die Nutzer und Administratoren aus Sicherheitsgr\u00fcnden installieren sollten. Hier ein kurzer \u00dcberblick \u00fcber die Details, die durch Sicherheitsforscher von Eclypsium offen gelegt wurden.<\/p>\n

<\/p>\n

\"\"Das Thema ist in diesem Kommentar<\/a> angesprochen worden, kam mir aber einige Zeit vorher bereits bei den Kollegen hier<\/a> und in nachfolgendem Tweet<\/a> unter die Augen.<\/p>\n

\"Dell<\/a><\/p>\n

Das Ganze wird von Sicherheitsforschern von Eclypsium in dem in obigem Tweet verlinkten Blog-Beitrag<\/a> detaillierter ausgef\u00fchrt. Die Eclypsium-Experten haben mehrere Schwachstellen identifiziert, die die BIOSConnect-Funktion im Client-BIOS von Dell betreffen. Diese Kette von Schwachstellen hat einen kumulativen CVSS-Score von 8.3 (Hoch), da sie es einem privilegierten Netzwerk-Angreifer erm\u00f6glicht, sich als Dell.com auszugeben und beliebige Codeausf\u00fchrung auf der BIOS\/UEFI-Ebene des betroffenen Ger\u00e4ts zu erlangen.<\/p>\n

Ein solcher Angriff w\u00fcrde es Angreifern erm\u00f6glichen, den Boot-Prozess des Ger\u00e4ts zu kontrollieren und das Betriebssystem und die Sicherheitskontrollen auf h\u00f6herer Ebene zu unterlaufen. Das Problem betrifft 129 Dell-Modelle von Laptops, Desktops und Tablets f\u00fcr Privat- und Gesch\u00e4ftskunden, einschlie\u00dflich Ger\u00e4ten, die durch Secure Boot und Dell Secured-Core-PCs gesch\u00fctzt sind.<\/p>\n

Sicherheitsannahmen lassen sich umgehen<\/h2>\n

Die Einstufung der Sicherheitsforscher: Diese Schwachstellen erm\u00f6glichen es einem Angreifer, Code in der Pre-Boot-Umgebung Remote auszuf\u00fchren. Ein solcher Code kann ein Betriebssystem beim Booten bereits manipulieren, was g\u00e4ngige Annahmen \u00fcber die Hardware-\/Firmware-Sicherheitsmodelle verletzt und die Sicherheitskontrollen auf Betriebssystemebene aushebelt. Da Angreifer ihren Fokus zunehmend auf die Lieferketten der Hersteller und die System-Firmware verlagern, ist es wichtiger denn je, dass Unternehmen eine unabh\u00e4ngige Sichtbarkeit und Kontrolle \u00fcber die Integrit\u00e4t ihrer Ger\u00e4te haben.<\/p>\n

Dell Support-Assistant wieder beteiligt<\/h2>\n

Der Dell Support-Assistant<\/a> ist erneut am Problem beteiligt. Der Dell SupportAssist ist eine \u00fcbergreifende Support-L\u00f6sung, die auf den meisten Windows-basierten Dell-Ger\u00e4ten vorinstalliert ist. SupportAssist deckt eine Reihe von Supportfunktionen, wie z. B. die \u00dcberwachung von Hardware- und Softwareproblemen sowie die Unterst\u00fctzung bei der Fehlerbehebung und Wiederherstellung ab.<\/p>\n

BIOSConnect<\/a> ist eine Funktion des SupportAssist, mit der Benutzer eine Remote-Betriebssystemwiederherstellung durchf\u00fchren oder die Firmware auf dem Ger\u00e4t aktualisieren k\u00f6nnen. In beiden F\u00e4llen (Aktualisierung der Firmware oder Wiederherstellung des Betriebssystems) erm\u00f6glicht BIOSConnect dem BIOS des Systems, sich \u00fcber das Internet mit den Backend-Services von Dell in Verbindung zu setzen und den Aktualisierungs- oder Wiederherstellungsprozess zu koordinieren.<\/p>\n

Die Sicherheitsforscher haben in diesem Mechanismus gleich eine Reihe Schwachstellen gefunden. Das reicht von der Verwendung einer unsicheren TLS-Verbindung vom BIOS zu Dell (CVE-2021-21571) bis hin zu \u00dcberlaufschwachstellen, die die Ausf\u00fchrung von willk\u00fcrlichem Code erm\u00f6glichen. Dell hat diesen Sicherheitshinweis<\/a> ver\u00f6ffentlicht, der die Schwachstellen, die betroffenen Produkte sowie die Abhilfema\u00dfnahmen in Form von BIOS-Updates beschreibt.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nWindows-Treiber mit Schwachstellen (CVE-2021-21551) gef\u00e4hrdet Millionen Dell-Systeme<\/a>
\nDell SupportAssist mit schwerwiegender Schwachstelle (Feb. 2020)<\/a>
\nKritische Schwachstellen in Wyse-Thin-PCs von Dell<\/a>
\nDell Security Advisory f\u00fcr Realtek-Treiber-Schwachstelle<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]In Dell-Systemen gibt es gleich mehrere Schwachstellen im BIOS\/UEFI, \u00fcber die Angreifer Code auf den Systemen ausf\u00fchren k\u00f6nnten. Dell hat f\u00fcr verschiedene Produkte Firmware-Updates f\u00fcr das BIOS\/UEFI bereitgestellt, die Nutzer und Administratoren aus Sicherheitsgr\u00fcnden installieren sollten. Hier ein kurzer \u00dcberblick … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[1146,4328],"class_list":["post-255159","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-dell","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/255159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=255159"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/255159\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=255159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=255159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=255159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}