Intel Ethernet Controller gefährdet: Sicherheitswarnung! Mehrere IT-Schwachstellen gemeldet

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 04.03.2024 ein Update zu einer am 09.11.2021 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Intel Ethernet Controller veröffentlicht. Betroffen von der Sicherheitslücke sind das Betriebssystem BIOS/Firmware sowie die Produkte Ubuntu Linux, SUSE Linux, Oracle Linux, Lenovo Computer, Dell BIOS, Intel Ethernet Controller, IBM QRadar SIEM und HP Computer.

Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: ORACLE OVMSA-2024-0002 (Stand: 04.03.2024). Weitere nützliche Links werden weiter unten in diesem Artikel aufgeführt.

Mehrere Schwachstellen für Intel Ethernet Controller - Risiko: mittel

Risikostufe: 5 (mittel)
CVSS Base Score: 6,7
CVSS Temporal Score: 5,8
Remoteangriff: Nein

Zur Einschätzung der Verwundbarkeit von Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Metriken miteinander zu vergleichen, um Gegenmaßnahmen besser priorisieren zu können. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Der Schweregrad der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 6,7 als "mittel" eingestuft.

Intel Ethernet Controller Bug: Beschreibung des Angriffs

Intel Ethernet Controller bezeichnet Netzwerkkarten (NIC) des Herstellers Intel.

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controllern ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand herzustellen.

Klassifiziert wurden die Schwachstellen mithilfe des CVE-Bezeichnungssystems (Common Vulnerabilities and Exposures) durch die individuellen Seriennummern CVE-2021-0135, CVE-2021-0197, CVE-2021-0198, CVE-2021-0199, CVE-2021-0200, CVE-2021-33058, CVE-2021-33059 und CVE-2021-33098.

Von der Sicherheitslücke betroffene Systeme im Überblick

Systeme
BIOS/Firmware

Produkte
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
SUSE Linux (cpe:/o:suse:suse_linux)
Oracle Linux (cpe:/o:oracle:linux)
Lenovo Computer Network Adapter < 1.4.0.21 (cpe:/o:lenovo:lenovo_computer)
Dell BIOS (cpe:/h:dell:bios)
Intel Ethernet Controller Diagnostic Driver < 1.4.0.10 (cpe:/h:intel:ethernet_controller)
Intel Ethernet Controller 700 Series < 8.2 (cpe:/h:intel:ethernet_controller)
Intel Ethernet Controller E810 < 1.5.5.6 (cpe:/h:intel:ethernet_controller)
Intel Ethernet Controller E810 < 1.6.0.6 (cpe:/h:intel:ethernet_controller)
Intel Ethernet Controller Network Adapter < 1.4.0.21 (cpe:/h:intel:ethernet_controller)
Intel Ethernet Controller Network Adapter < 1.4.0.15 (cpe:/h:intel:ethernet_controller)
Intel Ethernet Controller 500 Series < 3.17.3 (cpe:/h:intel:ethernet_controller)
IBM QRadar SIEM (cpe:/a:ibm:qradar_siem)
HP Computer (cpe:/h:hp:computer)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie diese zeitnah.
2. Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann der von der IT-Sicherheitswarnung betroffene Hersteller ein neues Sicherheitsupdate zur Verfügung stellt.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.

ORACLE OVMSA-2024-0002 vom 2024-03-04 (04.03.2024)
Weitere Informationen finden Sie unter: https://oss.oracle.com/pipermail/oraclevm-errata/2024-March/001092.html

Oracle Linux Security Advisory ELSA-2024-12110 vom 2024-02-02 (04.02.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-12110.html

Dell Security Advisory DSA-2023-078 vom 2023-07-24 (23.07.2023)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000209536/dsa-2023-078-dell-emc-networking-bios-security-update-for-multiple-vulnerabilities

IBM Security Bulletin 6956287 vom 2023-02-16 (16.02.2023)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6956287

HP Security Bulletin HPSBHF03751 vom 2022-12-15 (14.12.2022)
Weitere Informationen finden Sie unter: https://support.hp.com/de-de/document/ish_5024305-5036871-16/HPSBHF03751

Ubuntu Security Notice USN-5343-1 vom 2022-03-22 (22.03.2022)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-5343-1

SUSE Security Update SUSE-SU-2022:0477-1 vom 2022-02-17 (17.02.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-February/010246.html

SUSE Security Update SUSE-SU-2022:0371-1 vom 2022-02-11 (13.02.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-February/010217.html

SUSE Security Update SUSE-SU-2022:0366-1 vom 2022-02-10 (10.02.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-February/010214.html

SUSE Security Update SUSE-SU-2022:0362-1 vom 2022-02-10 (10.02.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-February/010210.html

SUSE Security Update SUSE-SU-2022:0367-1 vom 2022-02-10 (10.02.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-February/010213.html

SUSE Security Update SUSE-SU-2022:0197-1 vom 2022-01-26 (25.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/010080.html

SUSE Security Update SUSE-SU-2022:0181-1 vom 2022-01-26 (25.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/010073.html

SUSE Security Update SUSE-SU-2022:0080-1 vom 2022-01-14 (17.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/010005.html

SUSE Security Update SUSE-SU-2022:0090-1 vom 2022-01-17 (17.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/010008.html

SUSE Security Update SUSE-SU-2022:0068-1 vom 2022-01-14 (17.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/010003.html

SUSE Security Update SUSE-SU-2022:0079-1 vom 2022-01-14 (17.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/010004.html

SUSE Security Update SUSE-SU-2022:0056-1 vom 2022-01-11 (11.01.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-January/009994.html

Lenovo Security Advisory LEN-66617 vom 2021-11-10 (10.11.2021)
Weitere Informationen finden Sie unter: https://support.lenovo.com/us/en/product_security/LEN-66617

Lenovo Security Advisory LEN-66618 vom 2021-11-10 (10.11.2021)
Weitere Informationen finden Sie unter: https://support.lenovo.com/us/en/product_security/LEN-66618

Intel Security Advisory vom 2021-11-09 (09.11.2021)
Weitere Informationen finden Sie unter: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00555.html

Intel Security Advisory vom 2021-11-09 (09.11.2021)
Weitere Informationen finden Sie unter: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00554.html

Intel Security Advisory vom 2021-11-09 (09.11.2021)
Weitere Informationen finden Sie unter: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00524.html

Versionshistorie dieser Sicherheitswarnung

Dies ist die 14. Version des vorliegenden IT-Sicherheitshinweises für Intel Ethernet Controller. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.

09.11.2021 - Initiale Fassung
10.11.2021 - Neue Updates von LENOVO aufgenommen
11.01.2022 - Neue Updates von SUSE aufgenommen
17.01.2022 - Neue Updates von SUSE aufgenommen
25.01.2022 - Neue Updates von SUSE aufgenommen
10.02.2022 - Neue Updates von SUSE aufgenommen
13.02.2022 - Neue Updates von SUSE aufgenommen
17.02.2022 - Neue Updates von SUSE aufgenommen
22.03.2022 - Neue Updates von Ubuntu aufgenommen
14.12.2022 - Neue Updates von HP aufgenommen
16.02.2023 - Neue Updates von IBM aufgenommen
23.07.2023 - Neue Updates von Dell aufgenommen
04.02.2024 - Neue Updates von Oracle Linux aufgenommen
04.03.2024 - Neue Updates von ORACLE aufgenommen

+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++

Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.

Bearbeitet durch kns

roj/news.de