Server Board D50DNP/M50FCP UEFI: Out-of-bounds write ermöglicht Rechteausweitung
Zusammenfassung
Ein Out-of-bounds write in der Komponente XmlCliCommonDxe der UEFI-Firmware der Intel Server Boards D50DNP und M50FCP kann eine Rechteausweitung ermöglichen. Ein Angreifer benötigt lokalen Zugriff, hohe Privilegien und eine Angriffskonstellation mit hoher Komplexität, etwa eine manipulierte Startup-Code- oder SMM-Komponente. Eine erfolgreiche Ausnutzung kann zu lokaler Codeausführung mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Gemäss den Download-Seiten von Intel erhalten diese Serverfamilien nach dem 15. Oktober 2026 keine Updates mehr.
Betroffen
- Intel Server Board D50DNP: UEFI-Firmware vor R01.02.0006
- Intel Server Board M50FCP: UEFI-Firmware vor R01.02.0006
Behoben in
- UEFI-Firmware R01.02.0006 oder neuer (gemäss Intel-Advisory INTEL-SA-01554)
- Gemäss den Download-Seiten von Intel werden nach dem 15. Oktober 2026 keine Updates mehr bereitgestellt
Umgehung
Unbekannt.
- Lokalen und administrativen Zugriff auf die Server einschränken, einschliesslich BMC- und Firmware-Update-Pfaden.
Ausnutzung
- Ausnutzung in freier Wildbahn: Nicht gefunden.
- Öffentlicher Proof of Concept: Nicht gefunden.
- Zum Zeitpunkt der Recherche kein Eintrag im CISA KEV gefunden; vor einer Abstützung erneut prüfen.
Unsere Empfehlung
- Prüfen, ob Server mit Intel Server Board D50DNP oder M50FCP eingesetzt werden, und deren UEFI-Version erfassen.
- Wo möglich auf UEFI R01.02.0006 oder neuer aktualisieren.
- Da Intel für diese Familien keine Updates mehr bereitstellt, den Ersatz oder die Isolierung verbleibender Systeme planen.
- Lokalen und administrativen Zugriff auf diese Server einschränken, einschliesslich BMC- und Firmware-Update-Pfaden.
- Auf unerwartete Firmware-Änderungen achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01554 intel.com
- Intel BIOS and Firmware Update Package for D50DNP Family www.intel.com
- Intel BIOS and Firmware Update Package for M50FCP Family www.intel.com
- Intel M50FCP Family support page www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.