🥇Уязвимости в UEFI-фърмуерите на базата на InsydeH2O, позволяващи изпълнение на код на ниво SMM

В рамките на InsydeH2O, използван от много производители за създаване на UEFI фърмуер за своето оборудване (най-разпространената реализация на UEFI BIOS), са открити 23 уязвимости, които позволяват изпълнение на код на ниво SMM (System Management Mode), по-високо (Ring -2) от хипервизора и нулевото защитно ниво, и имат неограничен достъп до цялата памет. Проблемът засяга UEFI фърмуерите, използвани от производители като Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel и Bull Atos.

За експлоатацията на уязвимостите е необходим локален достъп с администраторски права, което прави проблемите търсени като уязвимости от второ ниво, използвани след експлоатация на други уязвимости в системата или чрез методи на социална инженерия. Достъпът на ниво SMM позволява изпълнение на код на ниво, недостъпно за операционната система, което може да бъде използвано за модифициране на фърмуерите и оставяне в SPI Flash скрит злонамерен код или руткитове, които не могат да бъдат идентифицирани от операционната система, а също и за деактивиране на верификацията на етапа на зареждане (UEFI Secure Boot, Intel BootGuard) и атаки върху хипервизори за заобикаляне на механизмите за проверка на целостта на виртуалните среди.

Уязвимости в UEFI-фърмуерите на базата на InsydeH2O, позволяващи изпълнение на код на ниво SMM

Експлоатацията на уязвимостите може да бъде извършена от операционната система чрез невалидирани SMI (System Management Interrupt) обработчици, а също и на етапа преди изпълнението на операционната система по време на началните етапи на зареждане или възстановяване от режим на готовност. Всички уязвимости са причинени от проблеми с паметта и са разделени на три категории:

SMM Callout — изпълнение на собствения код с права SMM чрез пренасочване на изпълнението на обработчици на прекъсвания SWSMI към код извън SMRAM;
Повреди в паметта, позволяващи на атакуващия да запише своите данни в SMRAM, специализирана изолирана област на паметта, в която се изпълнява код с права SMM.
Повреда в паметта в кода, изпълняван на ниво DXE (Driver eXecution Environment).

За демонстрация на принципите на организация на атака е публикуван пример на експлоит, който позволява чрез извършване на атака от трето или нулево защитно кольо да получи достъп до DXE Runtime UEFI и да изпълни свой код. Експлоитът манипулира с препълване на стека (CVE-2021-42059) в драйвера UEFI DXE. В процеса на атаката злоумышленикът може да постави своя код в DXE-драйвера, който запазва активност след рестартиране на операционната система, или да направи промени в областта NVRAM в SPI Flash. По време на изпълнението кодът на злонамерения потребител може да прави промени в привилегировани области на паметта, да модифицира услуги EFI Runtime и да влияе на процеса на зареждане.

Източник: opennet.ru