近日，启动安全公司Quarkslab一口气披露了UEFI固件(负责启动操作系统)TCP/IP网络协议栈的固件九个安全漏洞(统称Pixie Fail) 。这九个漏洞存在于TianoCoreEFI开发套件II(EDK II)中，曝出可被利用来实现远程代码执行 、大量拒绝服务(DoS) 、漏洞临数漏风DNS缓存中毒和敏感信息泄露 。数百 AMI 、计算机面据泄英特尔 、启动Insyde和Phoenix Technologies等公司的固件UEFI固件无一例外都受到了这些漏洞的影响 ，建站模板这意味着全球数以百万计的曝出计算机正面临威胁 。 UEFI(统一可扩展固件接口)是大量一种新的主板启动引导模式 ，被看作是漏洞临数漏风近20年历史的BIOS的继任者 ，其优势在于图形交互界面并可提高电脑开机后进入系统的数百启动速度 。源码下载 随着微软Windows 11将UEFI安全启动列为必需项 ，计算机面据泄UEFI正在加速完成对BIOS的启动替代 ，成为当今Windows系统电脑的主流启动方式。 漏洞详情EDK II整合了自己的TCP/IP堆栈(NetworkPkg) ，以在初始预启动执行环境(PXE ，发音为“pixie”)阶段启用网络功能 ，在操作系统尚未运行时执行管理任务 。 换而言之 ，免费模板EDKII是一个客户端-服务器接口 ，用于从网络接口卡(NIC)启动设备，并允许管理员远程配置和启动尚未加载操作系统的联网计算机 。 作为UEFI固件的一部分 ，PXE代码包含在主板上或NIC固件只读存储器(ROM)中 ：
Quarkslab在EDKII的TCP/IP堆栈(NetworkPkg)中发现的问题包括溢出错误 、越界读取 、模板下载无限循环以及使用弱伪随机数生成器(PRNG) ，这些问题会导致DNS和DHCP中毒攻击 、信息泄漏 、拒绝服务 、IPv4和IPv6层的数据插入攻击 ，漏洞列表如下 ： CVE-2023-45229(CVSS分数 ：6.5)-处理DHCPv6通告消息中的IA_NA/IA_TA选项时出现整数下溢CVE-2023-45230(CVSS分数：8.3)-DHCPv6客户端中通过长服务器ID选项发生缓冲区溢出CVE-2023-45231(CVSS分数 ：6.5)-处理带有截断选项的ND重定向消息时出现越界读取CVE-2023-45232(CVSS分数 ：7.5)-解析Destination Options标头中的未知选项时出现无限循环CVE-2023-45233(CVSS分数：7.5)-解析Destination Options标头中的PadN选项时出现无限循环CVE-2023-45234(CVSS分数：8.3)-处理DHCPv6通告消息中的服务器租用DNS服务器选项时出现缓冲区溢出CVE-2023-45235(CVSS分数 ：8.3)-处理来自DHCPv6代理广告消息的服务器ID选项时出现缓冲区溢出CVE-2023-45236(CVSS评分 ：5.8)-可预测的TCP初始序列号CVE-2023-45237(CVSS评分：5.3)-使用弱伪随机数生成器CERT协调中心(CERT/CC)在一份公告中表示 ：“这些漏洞的影响和可利用性取决于特定的固件版本和默认PXE启动配置。”“本地网络内的攻击者(在某些情况下是远程攻击者)可以利用这些漏洞来执行远程代码 、发起DoS攻击、进行DNS缓存中毒或提取敏感信息 。” 云计算 |
探索如何将锁屏变成个性主题（打造独特的手机锁屏体验）小米膜的优点和特点（为你的手机屏幕保驾护航）揭秘苹果耳机6s音质的绝佳表现（聆听细节世界，感受耳边的音乐奇迹）华为Mate9拍摄视频全方位评测（华为Mate9拍视频功能强大，画质出色，满足各类拍摄需求）中兴A2015顶配（性能强大，拍照出色，超高性价比引领市场潮流）iPhone7防抖技术（探索iPhone7防抖技术的出色表现和关键特性）温莎资本（揭秘温莎资本的成功秘诀与发展战略）使用U盘安装新硬盘系统教程（一步步教你如何利用U盘轻松安装新硬盘系统）创意雨伞（用独特设计和多功能特性为雨季增添无限乐趣）体验XboxOneX的卓越性能与极致画质（探索一台引领游戏娱乐新纪元的游戏机）企业服务器云服务器香港物理机亿华云源码库网站建设b2b信息平台
