Eine Sicherheitslücke im BIOS von Dell-Computern ermöglicht es einem Angreifer, lokalen Zugriff zu erlangen und beliebigen Programmcode auszuführen.
Technische Details
Die Schwachstelle betrifft den Firmware‑Code des BIOS und kann von einem Angreifer mit physischem oder lokalem Benutzerzugriff ausgenutzt werden, um Code mit höchster Systemprivilegierung zu starten.
Betroffene Systeme
Betroffen sind aktuelle Dell‑Modelle, bei denen das fehlerhafte BIOS‑Modul noch nicht aktualisiert wurde. Die genaue Modellliste wird von Dell in den Sicherheitshinweisen veröffentlicht.
Empfohlene Maßnahmen
Dell hat ein Firmware‑Update bereitgestellt, das die Lücke schließt. Nutzer sollten das Update umgehend installieren und sicherstellen, dass die BIOS‑Version aktuell ist.
Einschätzung von CERT‑Bund
Der CERT‑Bund rät dazu, das Update zu prüfen, zu testen und in Unternehmensumgebungen zeitnah auszurollen. Zusätzlich wird empfohlen, physische Zugriffe auf Rechner zu beschränken.
In der Vergangenheit wurden ähnliche BIOS‑Schwachstellen als kritisch eingestuft, da sie die gesamte Systemintegrität gefährden können.
Bislang liegen keine Hinweise auf eine aktive Ausnutzung der Schwachstelle vor, jedoch bleibt das Risiko bestehen, solange nicht gepatcht wird.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung