{"id":103242,"date":"2022-02-08T09:36:38","date_gmt":"2022-02-08T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm"},"modified":"2022-02-08T09:36:38","modified_gmt":"2022-02-08T07:36:38","slug":"uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in UEFI-Firmware, die auf dem InsydeH2O-Framework basieren und Code auf SMM-Ebene ausf\u00fchren k\u00f6nnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im InsydeH2O-Framework, das von vielen Herstellern zur Erstellung von UEFI-Firmware f\u00fcr ihre Ger\u00e4te verwendet wird (die g\u00e4ngigste Implementierung von UEFI BIOS), wurden 23 Schwachstellen entdeckt, die die Ausf\u00fchrung von Code im SMM (System Management Mode) erm\u00f6glichen, der h\u00f6her priorisiert ist (Ring -2) als der Hypervisor-Modus und das Null-Schutzring, und der unbegrenzten Zugriff auf den gesamten Speicher hat. Das Problem betrifft UEFI-Firmware, die von Herstellern wie Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel und Bull Atos verwendet wird. <\/p>\n
F\u00fcr die Ausnutzung der Schwachstellen ist lokaler Zugriff mit Administratorrechten erforderlich, was die Probleme zu begehrten Schwachstellen der zweiten Ebene macht, die nach der Ausnutzung anderer Schwachstellen im System oder durch die Anwendung von Social-Engineering-Methoden genutzt werden. Der Zugriff auf SMM-Ebene erm\u00f6glicht die Ausf\u00fchrung von Code auf einer Ebene, die nicht unter der Kontrolle des Betriebssystems steht, was genutzt werden kann, um Firmware zu modifizieren und in SPI Flash versteckten Schadcode oder Rootkits zu hinterlassen, die vom Betriebssystem nicht identifiziert werden, sowie um die Verifizierung beim Booten (UEFI Secure Boot, Intel BootGuard) zu deaktivieren und Angriffe auf Hypervisoren zu erm\u00f6glichen, um die Integrit\u00e4tspr\u00fcfmechanismen virtueller Umgebungen zu umgehen.
<\/center> <\/p>\n
Die Ausnutzung der Schwachstellen kann aus dem Betriebssystem heraus mittels nicht verifizierter SMI-Handler (System Management Interrupt) erfolgen, ebenso in der Phase vor der Ausf\u00fchrung des Betriebssystems w\u00e4hrend der Anfangsstadien des Bootens oder beim Aufwachen aus dem Schlafmodus. Alle Schwachstellen resultieren aus Problemen im Umgang mit Speicher und sind in drei Kategorien unterteilt: <\/p>\n
\n
SMM-Callout — die Ausf\u00fchrung von eigenem Code mit SMM-Rechten durch Umleitung der Verarbeitung von SWSMI-Interrupt-Handlern auf Code au\u00dferhalb von SMRAM;\n
Speicherbesch\u00e4digungen, die es einem Angreifer erm\u00f6glichen, seine Daten in SMRAM, einem speziellen isolierten Speicherbereich, in dem Code mit SMM-Rechten ausgef\u00fchrt wird, zu schreiben.\n
Speicherbesch\u00e4digungen im Code, der auf der DXE-Ebene (Driver eXecution Environment) ausgef\u00fchrt wird. <\/ul>\n
Zur Demonstration der Prinzipien der Angriffsanordnung wurde ein Beispiel-Exploit ver\u00f6ffentlicht, der es erm\u00f6glicht, \u00fcber einen Angriff aus dem dritten oder nullten Ringschutz Zugriff auf die DXE Runtime UEFI zu erhalten und eigenen Code auszuf\u00fchren. Der Exploit manipuliert einen Stack-\u00dcberlauf (CVE-2021-42059) im UEFI DXE-Treiber. Im Verlauf des Angriffs kann der Angreifer seinen Code im DXE-Treiber platzieren, der nach einem Neustart des Betriebssystems aktiv bleibt, oder \u00c4nderungen im NVRAM-Bereich im SPI Flash vornehmen. W\u00e4hrend der Ausf\u00fchrung kann der Code des Angreifers \u00c4nderungen in privilegierten Speicherbereichen vornehmen, EFI Runtime-Dienste modifizieren und den Bootprozess beeinflussen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Sicherheitsanf\u00e4lligkeiten](\"\/wp-content\/uploads\/2022\/02\/dcf918bee3be0d2788f82d325cd671c7.jpg\")
<\/center> <\/p>\n