AMD પ્રોસેસરો માટે UEFI માં નબળાઈ જે SMM સ્તર પર કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે

એએમડી અહેવાલ નબળાઈઓની શ્રેણીને ઠીક કરવા પર કામ કરવા વિશે "એસએમએમ ક Callલઆઉટ"(CVE-2020-12890), જે તમને UEFI ફર્મવેર પર નિયંત્રણ મેળવવા અને SMM (સિસ્ટમ મેનેજમેન્ટ મોડ) સ્તર પર કોડ ચલાવવાની મંજૂરી આપે છે. હુમલા માટે સાધનોની ભૌતિક ઍક્સેસ અથવા વ્યવસ્થાપક અધિકારો સાથે સિસ્ટમની ઍક્સેસની જરૂર છે. સફળ હુમલાના કિસ્સામાં, હુમલાખોર ઇન્ટરફેસનો ઉપયોગ કરી શકે છે AGESA (AMD જેનરિક એન્કેપ્સ્યુલેટેડ સોફ્ટવેર આર્કિટેક્ચર) મનસ્વી કોડ ચલાવવા માટે કે જે ઓપરેટિંગ સિસ્ટમમાંથી જાહેર કરી શકાતો નથી.

UEFI ફર્મવેરમાં સામેલ કોડમાં નબળાઈઓ હાજર છે, જે એક્ઝિક્યુટ કરવામાં આવી છે SMM (રિંગ -2), જે હાઇપરવાઇઝર મોડ અને પ્રોટેક્શન રિંગ શૂન્ય કરતાં વધુ અગ્રતા ધરાવે છે, અને તમામ સિસ્ટમ મેમરીમાં અપ્રતિબંધિત ઍક્સેસ ધરાવે છે. ઉદાહરણ તરીકે, અન્ય નબળાઈઓ અથવા સામાજિક ઈજનેરી પદ્ધતિઓનો ઉપયોગ કરવાના પરિણામે OS ની ઍક્સેસ મેળવ્યા પછી, હુમલાખોર UEFI સિક્યોર બૂટને બાયપાસ કરવા માટે SMM કૉલઆઉટ નબળાઈઓનો ઉપયોગ કરી શકે છે, સિસ્ટમ-અદ્રશ્ય દૂષિત કોડ અથવા રૂટકિટ્સને SPI ફ્લેશમાં દાખલ કરી શકે છે અને હુમલાઓ પણ શરૂ કરી શકે છે. વર્ચ્યુઅલ વાતાવરણની અખંડિતતા ચકાસવા માટે મિકેનિઝમ્સને બાયપાસ કરવા માટે હાઇપરવાઇઝર પર.

0xEF SMI હેન્ડલરમાં SmmGetVariable() ફંક્શનને કૉલ કરતી વખતે લક્ષ્ય બફર સરનામું તપાસવાના અભાવને કારણે SMM કોડમાં ભૂલને કારણે નબળાઈઓ થાય છે. આ બગ હુમલાખોરને SMM ઇન્ટરનલ મેમરી (SMRAM) પર મનસ્વી ડેટા લખવા અને SMM વિશેષાધિકારો સાથે કોડ તરીકે ચલાવવાની મંજૂરી આપી શકે છે. પ્રારંભિક માહિતી અનુસાર, સમસ્યા 2016 થી 2019 દરમિયાન ઉત્પાદિત ઉપભોક્તા અને એમ્બેડેડ સિસ્ટમ્સ માટે કેટલાક APUs (AMD Fusion) માં દેખાય છે. AMD એ પહેલાથી જ મોટાભાગના મધરબોર્ડ ઉત્પાદકોને ફર્મવેર અપડેટ પ્રદાન કર્યું છે જે સમસ્યાને ઠીક કરે છે, અને મહિનાના અંત સુધીમાં બાકીના ઉત્પાદકોને અપડેટ મોકલવાની યોજના છે.

સોર્સ: opennet.ru