एएमडी प्रोसेसर के लिए यूईएफआई में भेद्यता जो एसएमएम स्तर पर कोड निष्पादन की अनुमति देती है

एएमडी सूचना कमजोरियों की एक श्रृंखला को ठीक करने पर काम करने के बारे में "SMM कॉलआउट"(सीवीई-2020-12890), जो आपको यूईएफआई फर्मवेयर पर नियंत्रण हासिल करने और एसएमएम (सिस्टम प्रबंधन मोड) स्तर पर कोड निष्पादित करने की अनुमति देता है। किसी हमले के लिए उपकरण तक भौतिक पहुंच या व्यवस्थापक अधिकारों के साथ सिस्टम तक पहुंच की आवश्यकता होती है। सफल हमले की स्थिति में, हमलावर इंटरफ़ेस का उपयोग कर सकता है एगेसा (एएमडी जेनेरिक एनकैप्सुलेटेड सॉफ्टवेयर आर्किटेक्चर) मनमाने कोड को निष्पादित करने के लिए जिसे ऑपरेटिंग सिस्टम से प्रकट नहीं किया जा सकता है।

यूईएफआई फर्मवेयर में निष्पादित कोड में कमजोरियां मौजूद हैं SMM (रिंग -2), जिसकी हाइपरविजर मोड और सुरक्षा रिंग शून्य से अधिक प्राथमिकता है, और सभी सिस्टम मेमोरी तक अप्रतिबंधित पहुंच है। उदाहरण के लिए, अन्य कमजोरियों या सोशल इंजीनियरिंग तरीकों का फायदा उठाने के परिणामस्वरूप ओएस तक पहुंच प्राप्त करने के बाद, एक हमलावर यूईएफआई सिक्योर बूट को बायपास करने के लिए एसएमएम कॉलआउट कमजोरियों का उपयोग कर सकता है, सिस्टम-अदृश्य दुर्भावनापूर्ण कोड या रूटकिट को एसपीआई फ्लैश में इंजेक्ट कर सकता है और हमले भी शुरू कर सकता है। आभासी वातावरण की अखंडता की जाँच के लिए तंत्र को बायपास करने के लिए हाइपरवाइज़र पर।

0xEF SMI हैंडलर में SmmGetVariable() फ़ंक्शन को कॉल करते समय लक्ष्य बफर पते की जांच की कमी के कारण कमजोरियां SMM कोड में त्रुटि के कारण होती हैं। यह बग एक हमलावर को SMM आंतरिक मेमोरी (SMRAM) में मनमाना डेटा लिखने और इसे SMM विशेषाधिकारों के साथ कोड के रूप में चलाने की अनुमति दे सकता है। प्रारंभिक आंकड़ों के अनुसार, समस्या 2016 से 2019 तक उत्पादित उपभोक्ता और एम्बेडेड सिस्टम के लिए कुछ एपीयू (एएमडी फ्यूजन) में दिखाई देती है। एएमडी ने पहले ही अधिकांश मदरबोर्ड निर्माताओं को फर्मवेयर अपडेट प्रदान कर दिया है जो समस्या को ठीक करता है, और अपडेट को महीने के अंत तक शेष निर्माताओं को भेजने की योजना है।

स्रोत: opennet.ru