Intel Server Board D50DNP und M50FCP: Out-of-bounds Read in UEFI-Firmware
Zusammenfassung
Ein Out-of-bounds Read in der Komponente GenerationSetup der UEFI-Firmware der Intel Server Boards D50DNP und M50FCP kann zu einer Offenlegung von Informationen führen. Ein Angreifer benötigt lokalen Zugriff mit hohen Privilegien (privilegierter Benutzer oder Startup-Code/SMM-Angreifer) sowie eine Vorbedingung mit hoher Komplexität. Betroffen ist nur die Vertraulichkeit des betroffenen Systems; Integrität und Verfügbarkeit sind nicht betroffen. Intels Advisory nennt verfügbare Updates, gemäss Download-Seiten von Intel werden für diese Board-Familien aber nach dem 15. Oktober 2026 keine weiteren Updates mehr bereitgestellt.
Betroffen
- Intel Server Board D50DNP: UEFI-Firmware vor R01.02.0006
- Intel Server Board M50FCP: UEFI-Firmware vor R01.02.0006
Behoben in
- Update auf UEFI-Firmware R01.02.0006 oder neuer, wie von Intel empfohlen (gemäss INTEL-SA-01554)
- Hinweis: Intel gibt auf den Download-Seiten an, dass für diese Familien nach dem 15. Oktober 2026 keine weiteren Updates bereitgestellt werden. Den Fix-Status im Advisory prüfen.
Umgehung
- Unbekannt. Intel hat in den geprüften Quellen keinen Workaround veröffentlicht.
- Privilegierten lokalen Zugriff auf die Boards einschränken, einschliesslich Admin- und BMC/Redfish-Zugangsdaten.
- Physischen Zugriff kontrollieren und Management-Schnittstellen in einem isolierten Netzwerk betreiben.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept-Exploit indexiert.
- Der Status im CISA KEV wurde nicht gegen eine primäre Quelle geprüft.
Unsere Empfehlung
- Inventar auf Intel Server Board D50DNP oder M50FCP prüfen.
- Falls betroffene Boards im Einsatz sind, die UEFI-Firmware auf R01.02.0006 oder neuer aktualisieren, sofern verfügbar, nach Prüfung gegen das Intel-Advisory.
- Für Boards, die keine Firmware-Updates mehr erhalten, Ersatz planen und bis dahin privilegierten lokalen Zugriff einschränken.
- Die Intel-Advisory-Seite auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01554 intel.com
- Intel download: BIOS and firmware update package for M50FCP family www.intel.com
- Intel download: BIOS and firmware update package for D50DNP family www.intel.com
- Intel support: Intel Server D50DNP family www.intel.com
- Intel Server Board M50FCP support page www.intel.com
- Strix AI: CVE-2026-50249 www.strix.ai
- OffSeq Radar: CVE-2026-50249 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.