PT-2024-5891 · Unknown · Uefi Firmware

CVE-2024-8105 · Publicado 2024-08-26 · Atualizado 2024-11-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Firmware UEFI (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade relacionada ao uso de uma Chave de Plataforma (PK) insegura. Um invasor que possua a chave privada da PK comprometida pode criar software UEFI malicioso assinado com uma chave confiável que tenha sido comprometida. Esse problema pode permitir que um invasor obtenha acesso persistente a dispositivos como PCs, servidores etc. com firmware UEFI, comprometendo potencialmente a segurança da inicialização e permitindo a instalação de malware. Milhões de dispositivos estão potencialmente em risco devido a essa falha nos sistemas UEFI.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1394

Identificadores relacionados

BDU:2024-06694

CVE-2024-8105

Produtos afetados

Uefi Firmware

Referências · 35

• https://github.com/binarly-io/Vulnerability-REsearch/blob/main/PKfail/BRLY-2024-005.md · Nota
• https://gigabyte.com/us/Support/Security/2205 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1828151495625245048 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8105 · Nota de Segurança
• https://twitter.com/Brandefense/status/1831590739869901186 · Publicação no Twitter
• https://security.ts.fujitsu.com/ProductSecurity/content/Fujitsu-PSIRT-FJ-ISS-2024-072412-Security-Notice.pdf · Aviso do Fabricante
• https://kb.cert.org/vuls/id/455367 · Nota
• https://bdu.fstec.ru/vul/2024-06694 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1830789169485901883 · Publicação no Twitter
• https://intel.com/content/www/us/en/security-center/announcement/intel-security-announcement-2024-07-25-001.html · Aviso do Fabricante
• https://supermicro.com/en/support/security_PKFAIL_Jul_2024 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1843836982826312040 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1830848991808139588 · Publicação no Twitter
• https://twitter.com/7h3h4ckv157/status/1830855763272536536 · Publicação no Twitter
• https://twitter.com/MBeltranPardo/status/1831220370340188545 · Publicação no Twitter