Intel Server Board D50DNP/M50FCP: Out-of-bounds-Schreibzugriff in UEFI XmlCliCommonDxe
Zusammenfassung
Ein Out-of-Bounds-Schreibzugriff in der Komponente XmlCliCommonDxe der Ring-0-UEFI-Firmware der Intel Server Boards D50DNP und M50FCP kann eine Rechteerweiterung ermöglichen. Ein Angreifer benötigt lokalen Zugriff sowie bereits privilegierte Systemsoftware-Rechte und eine Angriffsbedingung mit hoher Komplexität; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte lokale Codeausführung in der Firmware mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit ermöglichen. Beide Boards sind seit dem 15. Oktober 2026 end-of-support, daher ist möglicherweise kein Fix verfügbar.
Betroffen
- Intel Server Board D50DNP und Intel Server Board M50FCP (UEFI-Firmware)
- Genaue betroffene Versionen: Unbekannt. Das Intel-Advisory konnte nicht abgerufen werden; der CVE-Eintrag führt die Produkte als betroffen auf.
Behoben in
- Unbekannt. Das Intel-Advisory INTEL-SA-01554 konnte nicht verifiziert werden.
- Die Intel-Supportseiten nennen für D50DNP BIOS/UEFI R01.02.0006 (7. Juli 2026) und für M50FCP die Produktions-BIOS-Version R01.02.0005 oder neuer; diese sind jedoch nicht als Fixes für diese CVE bestätigt.
- Beide Produktfamilien sind seit dem 15. Oktober 2026 end-of-support.
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.
Ausnutzung
- Keine Informationen zur Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Soweit bekannt nicht im CISA-KEV-Katalog gelistet.
Unsere Empfehlung
- Alle Systeme D50DNP und M50FCP jetzt inventarisieren.
- Prüfen, ob das BMC aus unvertrauenswürdigen Netzen erreichbar ist, und lokalen Administrator- sowie BMC-/Redfish-Zugriff einschränken.
- Firmware-Administrationszugangsdaten streng kontrollieren und auf unerwartete Firmware-Änderungen überwachen.
- Da die Boards end-of-support sind, Ersatz oder Isolation planen, statt auf ein Firmware-Update zu warten.
- Intel-Advisory INTEL-SA-01554 und NVD auf bestätigte betroffene und korrigierte Versionen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01554 intel.com
- Intel Support: Intel Server D50DNP family www.intel.com
- Intel Support: Intel Server M50FCP family www.intel.com
- Intel Download: M50FCP BIOS and system firmware update package www.intel.com
- Intel Security Advisory INTEL-SA-01269 (earlier, different issues) www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.