Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers

Una vul­ne­ra­bi­li­dad an­ti­gua pre­sen­te en el có­di­go abier­to que mu­chos fa­bri­can­tes em­plean para la crea­ción de firm­wa­re UEFI po­dría per­mi­tir que un in­tru­so eje­cu­te có­di­go antes de que arran­que el sis­te­ma ope­ra­ti­vo. Esta bre­cha se lo­ca­li­za en el com­po­nen­te de arran­que por red y se ma­ni­fies­ta úni­ca­men­te cuan­do un equi­po rea­li­za dicho pro­ce­so a tra­vés de la red, re­qui­rien­do que el ata­can­te logre al­can­zar el dis­po­si­ti­vo me­dian­te un men­sa­je de red ma­ni­pu­la­do du­ran­te esa breve ven­ta­na tem­po­ral, sin ne­ce­si­dad de con­tar con con­tra­se­ñas o pri­vi­le­gios pre­vios.

El pro­ble­ma con­sis­te en un des­bor­da­mien­to de búfer en el có­di­go de arran­que por red, de­bi­do a que las com­pro­ba­cio­nes de ta­ma­ño son in­co­rrec­tas al ges­tio­nar cier­tos men­sa­jes y co­pian in­for­ma­ción en un es­pa­cio de me­mo­ria li­mi­ta­do de ma­ne­ra erró­nea. Como con­se­cuen­cia prin­ci­pal, esto puede pro­vo­car que el ini­cio del equi­po falle y se blo­quee, aun­que con un di­se­ño muy es­pe­cí­fi­co y adap­ta­do a la com­pi­la­ción exac­ta del firm­wa­re, un ata­can­te avan­za­do po­dría lo­grar la eje­cu­ción de có­di­go pro­pio con an­te­rio­ri­dad a la ac­ti­va­ción de las de­fen­sas de ini­cio y el arran­que se­gu­ro.

El fallo afec­ta al có­di­go base uti­li­za­do por nu­me­ro­sos pro­vee­do­res y dis­tri­bui­do­res de soft­wa­re y sis­te­mas, re­per­cu­tien­do pri­mor­dial­men­te en ser­vi­do­res y equi­pos de cen­tros de datos que uti­li­zan el arran­que por red, mien­tras que los usua­rios que car­gan el sis­te­ma desde dis­cos lo­ca­les no se ven im­pac­ta­dos. Aun­que ya se ha in­te­gra­do una so­lu­ción en el có­di­go fuen­te prin­ci­pal, to­da­vía no se ha pu­bli­ca­do una ver­sión es­ta­ble ofi­cial que la in­clu­ya, por lo que los ad­mi­nis­tra­do­res de­pen­den de que los fa­bri­can­tes li­be­ren las ac­tua­li­za­cio­nes co­rres­pon­dien­tes de firm­wa­re, re­co­men­dán­do­se como me­di­da pre­ven­ti­va des­ha­bi­li­tar el arran­que por red si no re­sul­ta es­tric­ta­men­te ne­ce­sa­rio.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el es­ta­do exac­to de todos los fa­bri­can­tes men­cio­na­dos ni sobre la can­ti­dad total de pro­duc­tos co­mer­cia­les afec­ta­dos que con­tie­nen la vul­ne­ra­bi­li­dad.