CVE-2023-40547
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W Shimie wykryto podatność zdalnego wykonania kodu. Mechanizm rozruchu Shim ufa wartościom kontrolowanym przez atakującego podczas parsowania odpowiedzi HTTP. Błąd umożliwia atakującemu wysłanie spreparowanego żądania HTTP, prowadząc do całkowicie kontrolowanego zapisu poza zakresem i pełnego przejęcia systemu.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia systemu przez atakującego, który może przeprowadzić atak typu Man-in-the-Middle lub skompromitować serwer rozruchowy. Podatność jest jednak wykorzystywalna tylko we wczesnej fazie rozruchu.
Rekomendacja
Zaleca się natychmiastową aktualizację Shim do najnowszej wersji łatającej tę podatność oraz zabezpieczenie serwerów rozruchowych przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability was found in Shim. The Shim boot support trusts attacker-controlled values when parsing an HTTP response. This flaw allows an attacker to craft a specific malicious HTTP request, leading to a completely controlled out-of-bounds write primitive and complete system compromise. This flaw is only exploitable during the early boot phase, an attacker needs to perform a Man-in-the-Middle or compromise the boot server to be able to exploit this vulnerability successfully.