Angriff auf PXE-Boot: Kritische UEFI-Lücke legt Server offen

TVS News AI redaktionell betreut präsentiert PXE-Boot im Visier: 16 Jahre alte UEFI-Lücke bedroht Server.

Eine Sicherheitslücke in der Firmware-Technik UEFI bedroht potenziell zahlreiche Server: Angreifer können demnach aus der Ferne Schadcode in PXE-Bootprozesse einschleusen. Das betrifft vor allem Systeme, deren Start über PXE organisiert wird.

Der besondere Knackpunkt: Die Schwachstelle ist bereits 16 Jahre alt. Nach Angaben von Zeit Online wurden Details zum Angriff versehentlich vorzeitig geleakt. Damit steht die Sicherheitslücke nicht erst seit einem aktuellen Zwischenfall im Fokus.

Was die UEFI-Lücke konkret ermöglicht

Bei PXE starten Computer ihr Betriebssystem über das Netzwerk, statt es von einem lokalen Datenträger zu laden. Die betroffene Schwachstelle liegt in diesem Startprozess und kann Angreifern nach den vorliegenden Angaben den fernen Einschleus von Schadcode ermöglichen.

Damit ist die Lücke nicht nur ein theoretisches Problem einzelner Endgeräte. Sie betrifft eine technische Infrastruktur, die in Unternehmen und Rechenzentren für die Bereitstellung von Systemen eingesetzt wird. Wie viele Server konkret verwundbar sind, lässt sich aus der vorliegenden Quelle jedoch nicht beziffern.

Warum das jahrelange Alter der Schwachstelle zählt

Eine 16 Jahre alte Lücke wirft die Frage auf, wie gut betroffene Systeme gegen bekannte Angriffe abgesichert wurden. Die Quelle nennt keine konkreten Hersteller, Produkte oder Patchstände. Deshalb lässt sich weder sagen, welche Servergenerationen betroffen sind, noch wie zeitnah verfügbare Updates den Zustand verbessern.

Auch die versehentliche Veröffentlichung von Angriffsdetails verändert die Lage. Angreifer erhalten dadurch möglicherweise wertvolle Hinweise, während Betroffene Zeit für Schutzmaßnahmen brauchen. Welche konkreten Schritte für Systemadministratoren erforderlich sind, nennt die vorliegende Quelle nicht.

Was Administratoren jetzt prüfen sollten

Für die Bewertung ist zunächst entscheidend, ob PXE im eigenen Netzwerk eingesetzt wird und welche UEFI-Implementierung sowie Firmwarestände zum Einsatz kommen. Die Meldung liefert keine detaillierte Liste betroffener Produkte. Diese technische Prüfung sollte daher mit aktuellen Herstellerinformationen abgeglichen werden.

Bis dahin lässt sich nur eine belastbare Empfehlung aus den Quellen ableiten: Systeme mit PXE-Start solltenadministrativ daraufhin geprüft werden, ob bekannte Sicherheitsupdates der UEFI- und Plattformhersteller eingespielt sind. Welche Maßnahme im konkreten Einzelfall greift, muss anhand der eingesetzten Produkte entschieden werden.

Einordnung: bekannte Lücke, möglicherweise große Reichweite

Die Schlaglage ist eindeutig: Eine lange bekannte Schwachstelle in einem Netzwerk-Startverfahren wird mit einem aktuellen Angriffsszenario verbunden. Das erhöht die praktische Bedeutung, weil Angreifer nicht erst eine neue Lücke entwickeln müssen. Nach den vorliegenden Angaben kann die Lücke jedoch erst in PXE-Bootprozessen genutzt werden; unabhängig davon sind nur solche Systeme unmittelbar betroffen, die den betreffenden Startweg tatsächlich einsetzen.

Mehr Details zu betroffenen Herstellern, Versionen oder Beobachtungen erfolgreicher Angriffe enthält die Quelle nicht. Für dich als IT-Verantwortlichen bedeutet das vor allem: **PXE im eigenen Umfeld identifizieren und die eingesetzte Firmware gegen aktuelle Sicherheitsinformationen prüfen**.