CVE-2017-3198

Gigabyte BRIX UEFI — brak weryfikacji podpisu aktualizacji firmware przez HTTP

CVSS 9.8v3.0pub. 2018-07-09upd. 2024-11-21

Firmware UEFI urządzeń Gigabyte BRIX nie weryfikuje kryptograficznie obrazów firmware przed ich instalacją, a same aktualizacje są pobierane niezaszyfrowanym protokołem HTTP. Umożliwia to atakującemu podrzucenie zmodyfikowanego obrazu firmware bez żadnej możliwości wykrycia tego przez urządzenie.

▸ Pokaż oryginał (EN)

GIGABYTE BRIX UEFI firmware does not cryptographically validate images prior to updating the system firmware. Additionally, the firmware updates are served over HTTP. An attacker can make arbitrary modifications to firmware images without being detected.

🤖 Analiza AI

Jak działa

Podatność wynika z trzech powiązanych słabości: braku kryptograficznej weryfikacji integralności obrazów aktualizacji (CWE-347), braku szyfrowania transmisji (CWE-311) oraz braku mechanizmu potwierdzania autentyczności danych (CWE-345). Ponieważ aktualizacje firmware są pobierane przez niezaszyfrowane połączenie HTTP, atakujący zdolny do przeprowadzenia ataku typu man-in-the-middle może podstawić dowolnie zmodyfikowany obraz firmware. Urządzenie nie sprawdza podpisu kryptograficznego obrazu, więc zainstaluje sfałszowaną aktualizację bez żadnego ostrzeżenia.

Skutki

Atakujący może trwale zmodyfikować firmware UEFI urządzenia, uzyskując pełną i trudną do wykrycia kontrolę nad systemem na poziomie poniżej systemu operacyjnego. Złośliwy firmware może przetrwać reinstalację systemu operacyjnego i być praktycznie niemożliwy do usunięcia standardowymi metodami.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się segmentację sieci ograniczającą możliwość przeprowadzenia ataku man-in-the-middle oraz monitorowanie ruchu sieciowego pod kątem podejrzanych połączeń HTTP związanych z aktualizacjami firmware.