{
  "document": {
    "aggregate_severity": {
      "text": "niedrig"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Intel Desktop Board products BIOS ist das BIOS welches mit Intel Motherboards ausgeliefert wird.\r\nDie Server Firmware stellt die Software-Grundbetriebskomponenten f\u00fcr Mainboards bereit.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in Intel Desktop Firmware und Intel Server Firmware ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0012 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2019/wid-sec-w-2023-0012.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0012 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0012"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:0036-1 vom 2023-01-06",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-January/013429.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:0004-1 vom 2023-01-02",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-January/013411.html"
      },
      {
        "category": "external",
        "summary": "Meldung 1614 auf bugzilla vom 2019-05-12",
        "url": "https://bugzilla.tianocore.org/show_bug.cgi?id=1614"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-5088-1 vom 2021-09-23",
        "url": "https://ubuntu.com/security/notices/USN-5088-1"
      }
    ],
    "source_lang": "en-US",
    "title": "Intel Desktop Firmware: Schwachstelle erm\u00f6glicht Umgehen von Sicherheitsvorkehrungen",
    "tracking": {
      "current_release_date": "2023-01-08T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:40:40.750+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0012",
      "initial_release_date": "2019-05-12T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2019-05-12T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2021-09-23T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        },
        {
          "date": "2023-01-02T23:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von SUSE aufgenommen"
        },
        {
          "date": "2023-01-08T23:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von SUSE aufgenommen"
        }
      ],
      "status": "final",
      "version": "4"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Intel Desktop Firmware",
            "product": {
              "name": "Intel Desktop Firmware",
              "product_id": "T004049",
              "product_identification_helper": {
                "cpe": "cpe:/h:intel:desktop_firmware:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Intel Server Firmware",
            "product": {
              "name": "Intel Server Firmware",
              "product_id": "T004050",
              "product_identification_helper": {
                "cpe": "cpe:/h:intel:server_firmware:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Intel"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SUSE Linux",
            "product": {
              "name": "SUSE Linux",
              "product_id": "T002207",
              "product_identification_helper": {
                "cpe": "cpe:/o:suse:suse_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SUSE"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Ubuntu Linux",
            "product": {
              "name": "Ubuntu Linux",
              "product_id": "T000126",
              "product_identification_helper": {
                "cpe": "cpe:/o:canonical:ubuntu_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Ubuntu"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2019-11098",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine TOCTOU (Time-of-Check-to-Time-of-Use-Problem) Schwachstelle in Intel Firmware. Die Schwachstelle befindet sich in Boot Guard, einer Komponente zur Absicherung des Boot Vorgangs. Die Schwachstelle beruht darauf, dass nach der Verifizierung der Firmware eine entsprechende Kopie im Cache abgelegt wird. Allerdings erfolgt sp\u00e4ter ein erneutes Lesen aus der Firmware ohne eine entsprechende Verifizierung. Ein Angreifer mit physischem Zugriff auf das System kann dieses nutzen und durch Manipulation der Daten in der Firmware Sicherheitsmechanismen umgehen und z. B. beliebigen Code zur Ausf\u00fchrung bringen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T002207",
          "T004049",
          "T000126",
          "T004050"
        ]
      },
      "release_date": "2019-05-12T22:00:00.000+00:00",
      "title": "CVE-2019-11098"
    }
  ]
}