{"id":103242,"date":"2022-02-08T09:36:38","date_gmt":"2022-02-08T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm"},"modified":"2022-02-08T09:36:38","modified_gmt":"2022-02-08T07:36:38","slug":"uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm","title":{"rendered":"Vulnerabilidades en firmware UEFI basadas en el marco InsydeH2O permiten la ejecuci\u00f3n de c\u00f3digo en modo SMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el marco de InsydeH2O, utilizado por muchos fabricantes para crear firmware UEFI para su hardware (la implementaci\u00f3n m\u00e1s com\u00fan de UEFI BIOS), se han identificado 23 vulnerabilidades que permiten ejecutar c\u00f3digo en el nivel SMM (Modo de Gesti\u00f3n del Sistema), que tiene una prioridad mayor (Ring -2) que el modo hipervisor y el anillo cero de protecci\u00f3n, y que tiene acceso ilimitado a toda la memoria. El problema afecta a los firmware UEFI utilizados por fabricantes como Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel y Bull Atos. <\/p>\n
Para explotar las vulnerabilidades se requiere acceso local con privilegios de administrador, lo que hace que estos problemas sean relevantes como vulnerabilidades de segundo nivel, que se utilizan despu\u00e9s de la explotaci\u00f3n de otras vulnerabilidades en el sistema o mediante m\u00e9todos de ingenier\u00eda social. El acceso en el nivel SMM permite ejecutar c\u00f3digo en un nivel que no est\u00e1 bajo el control del sistema operativo, lo que puede ser utilizado para modificar firmware y dejar c\u00f3digo malicioso oculto o rootkits en la SPI Flash, indetectables desde el sistema operativo, as\u00ed como para desactivar la verificaci\u00f3n en la etapa de arranque (UEFI Secure Boot, Intel BootGuard) y atacar hipervisores para evadir los mecanismos de verificaci\u00f3n de la integridad de los entornos virtuales.
<\/center> <\/p>\n
La explotaci\u00f3n de las vulnerabilidades se puede realizar desde el sistema operativo mediante controladores SMI (Interrupci\u00f3n de Gesti\u00f3n del Sistema) no verificados, as\u00ed como en la etapa previa a la ejecuci\u00f3n del sistema operativo durante las etapas iniciales de arranque o al salir del modo de suspensi\u00f3n. Todas las vulnerabilidades son causadas por problemas de manejo de memoria y se dividen en tres categor\u00edas: <\/p>\n
\n
SMM Callout \u2014 ejecuci\u00f3n de su propio c\u00f3digo con privilegios SMM a trav\u00e9s de la redirecci\u00f3n de los manejadores de interrupciones SWSMI a c\u00f3digo fuera de SMRAM;\n
Da\u00f1os en la memoria que permiten al atacante escribir sus datos en SMRAM, un \u00e1rea de memoria aislada especial donde se ejecuta c\u00f3digo con privilegios SMM.\n
Da\u00f1o en la memoria en el c\u00f3digo que se ejecuta en el nivel DXE (Entorno de Ejecuci\u00f3n de Controladores). <\/ul>\n
Para demostrar los principios de organizaci\u00f3n de un ataque, se ha publicado un ejemplo de exploit que permite, a trav\u00e9s de un ataque desde el tercer o el cero anillo de defensa, obtener acceso al UEFI Runtime DXE y ejecutar su propio c\u00f3digo. El exploit manipula un desbordamiento de pila (CVE-2021-42059) en el controlador UEFI DXE. Durante el ataque, un atacante puede insertar su c\u00f3digo en un controlador DXE, manteniendo la actividad tras reiniciar el sistema operativo, o alterar la regi\u00f3n NVRAM en SPI Flash. Durante la ejecuci\u00f3n, el c\u00f3digo del atacante puede modificar \u00e1reas privilegiadas de la memoria, modificar los servicios EFI Runtime e influir en el proceso de arranque. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vulnerabilidades](\"\/wp-content\/uploads\/2022\/02\/dcf918bee3be0d2788f82d325cd671c7.jpg\")
<\/center> <\/p>\n