AMD અને Intel પ્રોસેસરોમાં નબળાઈઓ

AMD એ AMD EPYC શ્રેણી સર્વર પ્રોસેસરની પ્રથમ, બીજી અને ત્રીજી પેઢીમાં 22 નબળાઈઓને નાબૂદ કરવાની જાહેરાત કરી, જેનાથી PSP (પ્લેટફોર્મ સિક્યોરિટી પ્રોસેસર), SMU (સિસ્ટમ મેનેજમેન્ટ યુનિટ) અને SEV (સિક્યોર એન્ક્રિપ્ટેડ વર્ચ્યુઅલાઈઝેશન) ટેક્નોલોજીઓ સાથે ચેડાં થઈ શકે. . 6માં 2020 અને 16માં 2021 સમસ્યાઓ ઓળખવામાં આવી હતી. આંતરિક સુરક્ષા સંશોધન દરમિયાન, 11 નબળાઈઓને Google કર્મચારીઓ દ્વારા ઓળખવામાં આવી હતી, 6 Oracle દ્વારા અને 5 Microsoft દ્વારા.

AGESA (AMD Generic Encapsulated Software Architecture) ફર્મવેરના અપડેટેડ સેટ્સ OEM સાધનોના ઉત્પાદકો માટે રિલીઝ કરવામાં આવ્યા છે, જે રાઉન્ડ-અબાઉટ રીતે સમસ્યાઓની ઘટનાને અવરોધે છે. HP, Dell, Supermicro અને Lenovo જેવી કંપનીઓએ તેમની સર્વર સિસ્ટમ્સ માટે પહેલેથી જ BIOS અને UEFI ફર્મવેર અપડેટ્સ રિલીઝ કર્યા છે.

4 નબળાઈઓને ખતરનાક તરીકે વર્ગીકૃત કરવામાં આવી છે (વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી):

• CVE-2020-12954 - ચોક્કસ આંતરિક ચિપસેટ સેટિંગ્સની હેરફેર દ્વારા SPI ROM સુરક્ષા મિકેનિઝમ્સને બાયપાસ કરવાની ક્ષમતા. નબળાઈ હુમલાખોરને દૂષિત કોડ અથવા રુટકિટ્સ રજૂ કરવા માટે SPI ફ્લેશમાં ફેરફારો કરવાની મંજૂરી આપે છે જે સિસ્ટમ માટે અદ્રશ્ય છે.
• CVE-2020-12961 - PSP પ્રોસેસર (AMD સિક્યુરિટી પ્રોસેસર) માં એક નબળાઈ, જેનો ઉપયોગ મુખ્ય OS થી અપ્રાપ્ય સુરક્ષિત અલગ વાતાવરણ ચલાવવા માટે થાય છે, જે હુમલાખોરને SMN (સિસ્ટમ મેનેજમેન્ટ નેટવર્ક) અને બાયપાસમાં કોઈપણ વિશેષાધિકૃત પ્રોસેસર રજિસ્ટરને રીસેટ કરવાની મંજૂરી આપે છે. SPI ROM રક્ષણ.
• CVE-2021-26331 - પ્રોસેસરમાં સંકલિત SMU (સિસ્ટમ મેનેજમેન્ટ યુનિટ) સબસિસ્ટમમાં ભૂલ, પાવર વપરાશ, વોલ્ટેજ અને તાપમાનનું સંચાલન કરવા માટે ઉપયોગમાં લેવામાં આવે છે, જે બિન-વિશિષ્ટ વપરાશકર્તાને એલિવેટેડ વિશેષાધિકારો સાથે કોડ એક્ઝિક્યુશન પ્રાપ્ત કરવાની મંજૂરી આપે છે.
• CVE-2021-26335 - PSP પ્રોસેસર માટે કોડ લોડરમાં ખોટી ઇનપુટ ડેટા માન્યતા ડિજિટલ હસ્તાક્ષર તપાસતા પહેલા સ્ટેજ પર હુમલાખોર-નિયંત્રિત મૂલ્યોનો ઉપયોગ કરવાનું શક્ય બનાવે છે અને PSP માં તેમના કોડનો અમલ હાંસલ કરે છે.

અલગથી, એ નોંધવામાં આવ્યું છે કે AMD μProf ટૂલકીટમાં એક નબળાઈ (CVE-2021-26334) દૂર કરવામાં આવી છે, જે અન્ય વસ્તુઓની સાથે, માટે પૂરી પાડવામાં આવે છે. Linux અને ફ્રીબીએસડી, અને પ્રદર્શન અને પાવર વપરાશ વિશ્લેષણ માટે ઉપયોગમાં લેવાય છે. આ સમસ્યા AMDPowerProfiler ડ્રાઇવરમાં અસ્તિત્વમાં છે અને એક અનપ્રિવિલેજ્ડ વપરાશકર્તાને મોડેલ-સ્પેસિફિક રજિસ્ટર (MSR) રજિસ્ટરમાં પ્રવેશ મેળવવાની મંજૂરી આપે છે જેથી તેઓ તેમના કોડના અમલને પ્રોટેક્શન રિંગ 0 (રિંગ-0) ના સ્તરે ગોઠવી શકે. amduprof-3.4-502 અપડેટમાં નબળાઈ સુધારેલ છે. Linux અને AMDuProf-3.4.494 માટે Windows.

દરમિયાન, ઇન્ટેલે તેના ઉત્પાદનોમાં નબળાઈઓ પર ત્રિમાસિક અહેવાલો પ્રકાશિત કર્યા છે, જેમાંથી નીચેની સમસ્યાઓ બહાર આવે છે:

• CVE-2021-0146 એ મોબાઇલ અને ડેસ્કટોપ સિસ્ટમ્સ માટે ઇન્ટેલ પેન્ટિયમ, સેલેરોન અને એટમ પ્રોસેસર્સમાં એક નબળાઈ છે જે ઉપકરણની ભૌતિક ઍક્સેસ ધરાવતા વપરાશકર્તાને ડીબગ મોડ્સ સક્રિય કરીને વિશેષાધિકાર વૃદ્ધિ હાંસલ કરવાની મંજૂરી આપે છે.
• CVE-2021-0157, CVE-2021-0158 એ Intel Xeon (E/W/Scalable), કોર (7/10/11gen), સેલેરોન (N) અને પેન્ટિયમ સિલ્વર પ્રોસેસરના પ્રારંભ માટે પૂરા પાડવામાં આવેલ BIOS સંદર્ભ કોડમાં નબળાઈઓ છે. BIOS ફર્મવેરમાં ખોટા ઇનપુટ માન્યતા અથવા ખોટા ફ્લો કંટ્રોલને કારણે સમસ્યાઓ ઊભી થાય છે અને જ્યારે સ્થાનિક ઍક્સેસ ઉપલબ્ધ હોય ત્યારે વિશેષાધિકાર વધારવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru