CVE-2023-39281

Stack buffer overflow w AsfSecureBootDxe (InsydeH2O) — RCE w fazie DXE

CVSS 9.8v3.1pub. 2023-11-01upd. 2024-11-21

Krytyczna podatność typu stack buffer overflow w komponencie AsfSecureBootDxe oprogramowania układowego InsydeH2O firmy Insyde umożliwia atakującemu wykonanie dowolnego kodu podczas fazy DXE (Driver Execution Environment). Zagrożenie jest szczególnie poważne, ponieważ eksploatacja następuje na wczesnym etapie uruchamiania systemu, przed załadowaniem systemu operacyjnego.

▸ Pokaż oryginał (EN)

A stack buffer overflow vulnerability discovered in AsfSecureBootDxe in Insyde InsydeH2O with kernel 5.0 through 5.5 allows attackers to run arbitrary code execution during the DXE phase.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu bufora na stosie (stack buffer overflow, CWE-121/CWE-787) w module AsfSecureBootDxe, który jest częścią firmware'u UEFI InsydeH2O. Podczas fazy DXE — etapu inicjalizacji sprzętu przed uruchomieniem systemu operacyjnego — atakujący może dostarczyć złośliwe dane powodujące zapis poza granice zarezerwowanego bufora na stosie. Pozwala to na nadpisanie krytycznych struktur kontrolnych i przejęcie przepływu wykonania kodu na poziomie firmware'u.

Skutki

Atakujący może wykonać dowolny kod (RCE) w środowisku DXE z pełnymi uprawnieniami firmware'u UEFI, co potencjalnie umożliwia trwałą kompromitację urządzenia poniżej poziomu systemu operacyjnego — w sposób trudny do wykrycia i usunięcia przez standardowe narzędzia bezpieczeństwa.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły w Security Advisory SA-2023054 opublikowanym przez Insyde Software (https://www.insyde.com/security-pledge/SA-2023054). Zaleca się pilną aktualizację firmware'u UEFI do wersji niezawierającej podatności.

Kogo dotyczy

Insyde InsydeH2O z kernelem w wersjach 5.0 do 5.5, stosowany m.in. na platformach Intel B760, Intel C262, Intel C266 oraz procesorach Intel Core i3-1305U.