# PixieFail UEFI Kusurları Milyonlarca Bilgisayarı RCE, DoS ve Veri Hırsızlığına Maruz Bırakıyor

- Yayın: 2024-03-28 00:29 (Europe/Istanbul)
- Kategori: Güvenlik Açıkları
- Yazar: Burak Akmeşe
- Kaynak adres: https://sibermuhbir.com/haber/pixiefail-uefi-kusurlari-milyonlarca-bilgisayari-rce-dos-ve-veri-hirsizligina-maruz-birakiyor-490

> Modern bilgisayarlarda yaygın olarak kullanılan Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI) belirtiminin açık kaynaklı bir başvuru uygulamasının TCP/IP ağ protokolü yığınında birden çok güvenlik açığı açıklanmıştır.

Quarkslab tarafından topluca **PixieFail** olarak adlandırılan [dokuz sorun](https://blog.quarkslab.com/pixiefail-nine-vulnerabilities-in-tianocores-edk-ii-ipv6-network-stack.html), TianoCore EFI Geliştirme Kiti II'de (EDK II) bulunur ve uzaktan kod yürütme, hizmet reddi (DoS), DNS önbellek zehirlenmesi ve hassas bilgilerin sızmasını sağlamak için kullanılabilir.

, Intel, Insyde ve Phoenix Technologies'in [işletim sisteminin önyüklenmesinden](https://learn.microsoft.com/en-us/windows-hardware/drivers/bringup/boot-and-uefi) sorumlu olan UEFI ürün yazılımı eksikliklerden etkilenir.

EDK II, çalışan bir işletim sisteminin yokluğunda yönetim görevlerine izin veren ilk Önyükleme Öncesi Yürütme Ortamı ([PXE](https://github.com/tianocore/tianocore.github.io/wiki/PXE), "pixie" olarak telaffuz edilir) aşamasında kullanılabilen ağ işlevlerini etkinleştirmek için [NetworkPkg](https://github.com/tianocore/tianocore.github.io/wiki/NetworkPkg) adlı kendi TCP/IP yığınını içerir.

Başka bir deyişle, [bir aygıtı](https://techcommunity.microsoft.com/t5/itops-talk-blog/how-does-the-pxe-boot-process-work/ba-p/888557) ağ arabirim kartından (NIC) önyüklemek için bir istemci-sunucu arabirimidir ve henüz bir işletim sistemi yüklenmemiş ağa bağlı bilgisayarların bir yönetici tarafından uzaktan yapılandırılmasına ve önyüklenmesine izin verir.

PXE kodu, anakart üzerindeki UEFI belleniminin bir parçası olarak veya NIC bellenim salt okunur belleği (ROM) içinde bulunur.

![](https://sibermuhbir.com/uploads/legacy/files/ERDEM%20ARENA%20(9).jpg)

EDKII'nin NetworkPkg'sinde [Quarkslab tarafından tanımlanan sorunlar](https://github.com/quarkslab/pixiefail), taşma hatalarını, sınır dışı okumayı, sonsuz döngüleri ve DNS ve DHCP zehirlenmesi saldırılarına, bilgi sızıntısına, hizmet reddine ve IPv4 ve IPv6 katmanında veri ekleme saldırılarına neden olan zayıf sözde rasgele sayı üreteci (PRNG) kullanımını kapsar.

Kusurların listesi aşağıdaki gibidir -

- [CVE-2023-45229](https://nvd.nist.gov/vuln/detail/CVE-2023-45229) (CVSS puanı: 6,5) - DHCPv6 Reklam mesajında IA_NA/IA_TA seçenekleri işlenirken tamsayı alt akışı

- [CVE-2023-45230](https://nvd.nist.gov/vuln/detail/CVE-2023-45230) (CVSS puanı: 8,3) - DHCPv6 istemcisinde uzun bir Sunucu Kimliği seçeneği aracılığıyla arabellek taşması

- [CVE-2023-45231](https://nvd.nist.gov/vuln/detail/CVE-2023-45231) (CVSS puanı: 6,5) - Kesilmiş seçeneklerle bir ND Yeniden Yönlendirme iletisi işlenirken sınırların dışında okuma

- [CVE-2023-45232](https://nvd.nist.gov/vuln/detail/CVE-2023-45232) (CVSS puanı: 7,5) - Hedef Seçenekleri başlığında bilinmeyen seçenekler ayrıştırılırken sonsuz döngü

- [CVE-2023-45233](https://nvd.nist.gov/vuln/detail/CVE-2023-45233) (CVSS puanı: 7,5) - Hedef Seçenekleri başlığında bir PadN seçeneği ayrıştırılırken sonsuz döngü

- [CVE-2023-45234](https://nvd.nist.gov/vuln/detail/CVE-2023-45234) (CVSS puanı: 8,3) - DHCPv6 Reklam mesajında DNS Sunucuları işlenirken arabellek taşması seçeneği

- [CVE-2023-45235](https://nvd.nist.gov/vuln/detail/CVE-2023-45235) (CVSS puanı: 8,3) - DHCPv6 proxy'sinden Sunucu Kimliği seçeneği işlenirken arabellek taşması Reklam mesajı

- [CVE-2023-45236](https://nvd.nist.gov/vuln/detail/CVE-2023-45236) (CVSS puanı: 5,8) - Öngörülebilir TCP İlk Sıra Numaraları

- [CVE-2023-45237](https://nvd.nist.gov/vuln/detail/CVE-2023-45237) (CVSS puanı: 5,3) - Zayıf bir sözde rasgele sayı üreteci kullanımı

CERT Koordinasyon Merkezi (CERT/CC) bir danışma belgesinde, "Bu güvenlik açıklarının etkisi ve istismar edilebilirliği, belirli ürün yazılımı yapısına ve varsayılan PXE önyükleme yapılandırmasına bağlıdır" [dedi](https://www.kb.cert.org/vuls/id/132380).

"Yerel ağdaki (ve belirli senaryolarda uzaktan) bir saldırgan, uzaktan kod yürütmek, DoS saldırıları başlatmak, DNS önbellek zehirlenmesi yapmak veya hassas bilgileri çıkarmak için bu zayıflıklardan yararlanabilir."

Diğer haberlerimiz hakkında daha fazla bilgi için [Twitter](https://twitter.com/MuhbirSiber) sayfamızı, [Instagram](https://www.instagram.com/sibermuhbir/) sayfamızı ve [LinkedIn](https://www.linkedin.com/company/siber-muhbir/?viewAsMember=true) sayfamızı takip etmeyi unutmayın.