{
  "document" : {
    "aggregate_severity" : {
      "text" : "niedrig"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Intel Desktop Board products BIOS ist das BIOS welches mit Intel Motherboards ausgeliefert wird.\r\nDie Server Firmware stellt die Software-Grundbetriebskomponenten für Mainboards bereit.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein lokaler Angreifer kann eine Schwachstelle in Intel Desktop Firmware und Intel Server Firmware ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0012 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2019/wid-sec-w-2023-0012.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0012 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0012"
    }, {
      "category" : "external",
      "summary" : "SUSE Security Update SUSE-SU-2023:0036-1 vom 2023-01-06",
      "url" : "https://lists.suse.com/pipermail/sle-security-updates/2023-January/013429.html"
    }, {
      "category" : "external",
      "summary" : "SUSE Security Update SUSE-SU-2023:0004-1 vom 2023-01-02",
      "url" : "https://lists.suse.com/pipermail/sle-security-updates/2023-January/013411.html"
    }, {
      "category" : "external",
      "summary" : "Meldung 1614 auf bugzilla vom 2019-05-12",
      "url" : "https://bugzilla.tianocore.org/show_bug.cgi?id=1614"
    }, {
      "category" : "external",
      "summary" : "Ubuntu Security Notice USN-5088-1 vom 2021-09-23",
      "url" : "https://ubuntu.com/security/notices/USN-5088-1"
    } ],
    "source_lang" : "en-US",
    "title" : "Intel Desktop Firmware: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen",
    "tracking" : {
      "current_release_date" : "2023-01-08T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:40:40.750+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0012",
      "initial_release_date" : "2019-05-12T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2019-05-12T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2021-09-23T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von Ubuntu aufgenommen"
      }, {
        "date" : "2023-01-02T23:00:00.000+00:00",
        "number" : "3",
        "summary" : "Neue Updates von SUSE aufgenommen"
      }, {
        "date" : "2023-01-08T23:00:00.000+00:00",
        "number" : "4",
        "summary" : "Neue Updates von SUSE aufgenommen"
      } ],
      "status" : "final",
      "version" : "4"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Intel Desktop Firmware",
        "product" : {
          "name" : "Intel Desktop Firmware",
          "product_id" : "T004049",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:intel:desktop_firmware:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Intel Server Firmware",
        "product" : {
          "name" : "Intel Server Firmware",
          "product_id" : "T004050",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:intel:server_firmware:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Intel"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "SUSE Linux",
        "product" : {
          "name" : "SUSE Linux",
          "product_id" : "T002207",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:suse:suse_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "SUSE"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Ubuntu Linux",
        "product" : {
          "name" : "Ubuntu Linux",
          "product_id" : "T000126",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:canonical:ubuntu_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Ubuntu"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2019-11098",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine TOCTOU (Time-of-Check-to-Time-of-Use-Problem) Schwachstelle in Intel Firmware. Die Schwachstelle befindet sich in Boot Guard, einer Komponente zur Absicherung des Boot Vorgangs. Die Schwachstelle beruht darauf, dass nach der Verifizierung der Firmware eine entsprechende Kopie im Cache abgelegt wird. Allerdings erfolgt später ein erneutes Lesen aus der Firmware ohne eine entsprechende Verifizierung. Ein Angreifer mit physischem Zugriff auf das System kann dieses nutzen und durch Manipulation der Daten in der Firmware Sicherheitsmechanismen umgehen und z. B. beliebigen Code zur Ausführung bringen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002207", "T004049", "T000126", "T004050" ]
    },
    "release_date" : "2019-05-12T22:00:00.000+00:00",
    "title" : "CVE-2019-11098"
  } ]
}