{"id":103242,"date":"2022-02-08T09:36:38","date_gmt":"2022-02-08T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm"},"modified":"2022-02-08T09:36:38","modified_gmt":"2022-02-08T07:36:38","slug":"uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-uefi-proshivkah-na-baze-frejmvorka-insydeh2o-pozvolyayushhie-vypolnit-kod-na-urovne-smm","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans les firmwares UEFI bas\u00e9s sur le cadre InsydeH2O permettant d'ex\u00e9cuter du code au niveau SMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans le framework InsydeH2O, utilis\u00e9 par de nombreux fabricants pour cr\u00e9er des firmware UEFI pour leur mat\u00e9riel (l'impl\u00e9mentation UEFI BIOS la plus courante), 23 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es, permettant l'ex\u00e9cution de code au niveau SMM (System Management Mode), qui est de priorit\u00e9 sup\u00e9rieure (Ring -2) au mode hyperviseur et au ring z\u00e9ro de protection, et qui a un acc\u00e8s illimit\u00e9 \u00e0 toute la m\u00e9moire. Le probl\u00e8me concerne les firmware UEFI utilis\u00e9s par des fabricants tels que Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel et Bull Atos. <\/p>\n
L'exploitation des vuln\u00e9rabilit\u00e9s n\u00e9cessite un acc\u00e8s local avec des droits d'administrateur, ce qui rend ces probl\u00e8mes pris\u00e9s comme vuln\u00e9rabilit\u00e9s de second niveau, utilis\u00e9es apr\u00e8s l'exploitation d'autres vuln\u00e9rabilit\u00e9s dans le syst\u00e8me ou par des m\u00e9thodes d'ing\u00e9nierie sociale. L'acc\u00e8s au niveau SMM permet d'ex\u00e9cuter du code \u00e0 un niveau qui \u00e9chappe au contr\u00f4le du syst\u00e8me d'exploitation, ce qui peut \u00eatre utilis\u00e9 pour modifier des firmwares et laisser dans la m\u00e9moire SPI Flash un code malveillant ou des rootkits non d\u00e9tectables par le syst\u00e8me d'exploitation, ainsi que pour d\u00e9sactiver la v\u00e9rification au d\u00e9marrage (UEFI Secure Boot, Intel BootGuard) et attaquer des hyperviseurs pour contourner les m\u00e9canismes de v\u00e9rification de l'int\u00e9grit\u00e9 des environnements virtuels.
<\/center> <\/p>\n
L'exploitation des vuln\u00e9rabilit\u00e9s peut \u00eatre r\u00e9alis\u00e9e depuis le syst\u00e8me d'exploitation \u00e0 l'aide de gestionnaires SMI (System Management Interrupt) non v\u00e9rifi\u00e9s, ainsi qu'\u00e0 un stade ant\u00e9rieur \u00e0 l'ex\u00e9cution du syst\u00e8me d'exploitation pendant les premi\u00e8res \u00e9tapes du d\u00e9marrage ou lors d'un retour de mode veille. Toutes les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par des probl\u00e8mes de gestion de la m\u00e9moire et peuvent \u00eatre class\u00e9es en trois cat\u00e9gories : <\/p>\n
\n
SMM Callout \u2014 ex\u00e9cution de son propre code avec des droits SMM via le redirection des gestionnaires d'interruption SWSMI vers du code en dehors de SMRAM;\n
Corruptions de m\u00e9moire permettant \u00e0 un attaquant d'\u00e9crire ses donn\u00e9es dans la SMRAM, une zone de m\u00e9moire isol\u00e9e o\u00f9 le code s'ex\u00e9cute avec des droits SMM.\n
Corruption de m\u00e9moire dans le code ex\u00e9cut\u00e9 au niveau DXE (Driver eXecution Environment). <\/ul>\n
Pour illustrer les principes d'organisation d'une attaque, un exemple d'exploit a \u00e9t\u00e9 publi\u00e9, permettant, par une attaque depuis la troisi\u00e8me ou la premi\u00e8re couche de protection, d'acc\u00e9der \u00e0 DXE Runtime UEFI et d'ex\u00e9cuter son propre code. L'exploit manipule un d\u00e9bordement de pile (CVE-2021-42059) dans le pilote UEFI DXE. Au cours de l'attaque, l'agresseur peut placer son code dans un pilote DXE, qui reste actif apr\u00e8s le red\u00e9marrage du syst\u00e8me d'exploitation, ou apporter des modifications \u00e0 la zone NVRAM dans la m\u00e9moire flash SPI. Pendant l'ex\u00e9cution, le code de l'agresseur peut apporter des modifications dans des zones de m\u00e9moire privil\u00e9gi\u00e9es, modifier les services EFI Runtime et influencer le processus de d\u00e9marrage. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vuln\u00e9rabilit\u00e9s](\"\/wp-content\/uploads\/2022\/02\/dcf918bee3be0d2788f82d325cd671c7.jpg\")
<\/center> <\/p>\n