Plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans la pile de protocole r\u00e9seau TCP\/IP d’une impl\u00e9mentation de r\u00e9f\u00e9rence open source de Unified Extensible Firmware Interface (UEFI<\/a>) sp\u00e9cification largement utilis\u00e9e dans les ordinateurs modernes.<\/p>\n Collectivement doubl\u00e9 Pixie\u00c9chec<\/strong> par Quarkslab, le neuf num\u00e9ros<\/a> r\u00e9sident dans le kit de d\u00e9veloppement TianoCore EFI II (EDK II) et pourrait \u00eatre exploit\u00e9 pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance, un d\u00e9ni de service (DoS), un empoisonnement du cache DNS et une fuite d’informations sensibles.<\/p>\n Micrologiciel UEFI \u2013 qui est responsable de d\u00e9marrer le syst\u00e8me d’exploitation<\/a> \u2013 d\u2019AMI, Intel, Insyde et Phoenix Technologies sont impact\u00e9s par les manquements.<\/p>\n EDK II int\u00e8gre sa propre pile TCP\/IP appel\u00e9e R\u00e9seauPkg<\/a> pour activer les fonctionnalit\u00e9s r\u00e9seau disponibles lors de l’environnement d’ex\u00e9cution de pr\u00e9-lancement initial (PXE<\/a>prononc\u00e9 “pixie”), qui permet d’effectuer des t\u00e2ches de gestion en l’absence d’un syst\u00e8me d’exploitation en cours d’ex\u00e9cution.<\/p>\n En d’autres termes, il s’agit d’une interface client-serveur pour d\u00e9marrer un appareil<\/a> \u00e0 partir de sa carte d’interface r\u00e9seau (NIC) et permet aux ordinateurs en r\u00e9seau qui ne sont pas encore charg\u00e9s d’un syst\u00e8me d’exploitation d’\u00eatre configur\u00e9s et d\u00e9marr\u00e9s \u00e0 distance par un administrateur.<\/p>\n Le code PXE est inclus dans le micrologiciel UEFI de la carte m\u00e8re ou dans la m\u00e9moire morte (ROM) du micrologiciel de la carte r\u00e9seau.<\/p>\n Le probl\u00e8mes identifi\u00e9s par Quarkslab<\/a> au sein du NetworkPkg d’EDKII englobent les bogues de d\u00e9bordement, les lectures hors limites, les boucles infinies et l’utilisation d’un g\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires (PRNG) faible qui entra\u00eenent des attaques d’empoisonnement DNS et DHCP, des fuites d’informations, un d\u00e9ni de service et des attaques par insertion de donn\u00e9es \u00e0 la couche IPv4 et IPv6.<\/p>\n La liste des d\u00e9fauts est la suivante –<\/p>\n “L’impact et l’exploitabilit\u00e9 de ces vuln\u00e9rabilit\u00e9s d\u00e9pendent de la version sp\u00e9cifique du micrologiciel et de la configuration de d\u00e9marrage PXE par d\u00e9faut”, indique le centre de coordination du CERT (CERT\/CC). dit<\/a> dans un avis.<\/p>\n “Un attaquant au sein du r\u00e9seau local (et, dans certains sc\u00e9narios, \u00e0 distance) pourrait exploiter ces faiblesses pour ex\u00e9cuter du code \u00e0 distance, lancer des attaques DoS, empoisonner le cache DNS ou extraire des informations sensibles.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Les-failles-PixieFail-UEFI-exposent-des-millions-dordinateurs-au-RCE.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n