A birmingham-i egyetem kutat\u00f3i, akik kor\u00e1bban a Plundervolt \u00e9s VoltPillager t\u00e1mad\u00e1sok kidolgoz\u00e1s\u00e1r\u00f3l voltak ismertek, egy sebezhet\u0151s\u00e9get (CVE-2022-43309) az egyes szerver alaplapokon, amely lehet\u0151v\u00e9 teszi a CPU fizikai meghib\u00e1sod\u00e1s\u00e1t helyre\u00e1ll\u00edt\u00e1si lehet\u0151s\u00e9g n\u00e9lk\u00fcl. A PMFault k\u00f3dn\u00e9vvel ell\u00e1tott sebezhet\u0151s\u00e9g haszn\u00e1lhat\u00f3 olyan szerverek k\u00e1ros\u00edt\u00e1s\u00e1ra is, amelyekhez a t\u00e1mad\u00f3nak nincs fizikai hozz\u00e1f\u00e9r\u00e9se, de van privilegiz\u00e1lt hozz\u00e1f\u00e9r\u00e9se az oper\u00e1ci\u00f3s rendszerhez, p\u00e9ld\u00e1ul egy jav\u00edtatlan sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1s\u00e1val vagy az adminisztr\u00e1tor hiteles\u00edt\u0151 adatainak megszerz\u00e9s\u00e9vel. <\/p>\n
A javasolt m\u00f3dszer l\u00e9nyege a PMBus interf\u00e9sz haszn\u00e1lata, amelyben az I2C protokoll alkalmaz\u00e1sra ker\u00fcl, a processzorra juttatott fesz\u00fclts\u00e9g megn\u00f6vel\u00e9s\u00e9re, amely chip s\u00e9r\u00fcl\u00e9st okoz. A PMBus interf\u00e9szt jellemz\u0151en a VRM (Fesz\u00fclts\u00e9g Szab\u00e1lyz\u00f3 Modul) modulban val\u00f3s\u00edtj\u00e1k meg, amelyhez hozz\u00e1f\u00e9r\u00e9st lehet kapni a BMC-vez\u00e9rl\u0151 manipul\u00e1l\u00e1s\u00e1val. A PMBus-t t\u00e1mogat\u00f3 alaplapok t\u00e1mad\u00e1s\u00e1hoz az oper\u00e1ci\u00f3s rendszerben adminisztr\u00e1tori jogok mellett sz\u00fcks\u00e9ges a BMC-hez (Alaplapi Kezel\u0151 Egys\u00e9g) val\u00f3 programozott hozz\u00e1f\u00e9r\u00e9s is, p\u00e9ld\u00e1ul az IPMI KCS (Billenty\u0171zet-vez\u00e9rl\u0151 St\u00edlus) interf\u00e9szen, Etherneten kereszt\u00fcl, vagy a BMC \u00fajraprogramoz\u00e1s\u00e1val a jelenlegi rendszeren kereszt\u00fcl. <\/p>\n
A BMC hiteles\u00edt\u00e9si param\u00e9tereinek ismerete n\u00e9lk\u00fcli t\u00e1mad\u00e1st lehet\u0151v\u00e9 t\u00e9v\u0151 probl\u00e9m\u00e1t a Supermicro IPMI (X11, X12, H11 \u00e9s H12) t\u00e1mogat\u00e1s\u00fa alaplapjain \u00e9s az ASRock alaplapjain is meger\u0151s\u00edtett\u00e9k, de m\u00e1s szerverlapok is sebezhet\u0151k, amelyekhez hozz\u00e1f\u00e9rhet\u0151 a PMBus. A v\u00e9gzett k\u00eds\u00e9rletek sor\u00e1n ezekre az alaplapokra 2,84 voltos fesz\u00fclts\u00e9g emel\u00e9sekor k\u00e9t Intel Xeon processzor s\u00e9r\u00fclt meg. A BMC-hez val\u00f3 hozz\u00e1f\u00e9r\u00e9shez, an\u00e9lk\u00fcl, hogy ismern\u00e9nk a hiteles\u00edt\u00e9si param\u00e9tereket, de a rendszer oper\u00e1ci\u00f3s szint\u0171 root-jogosults\u00e1gaival, egy s\u00e9r\u00fcl\u00e9kenys\u00e9get haszn\u00e1ltak a firmware-verifik\u00e1ci\u00f3s mechanizmusban, amely lehet\u0151v\u00e9 tette a m\u00f3dos\u00edtott firmware-friss\u00edt\u00e9s bet\u00f6lt\u00e9s\u00e9t a BMC-vez\u00e9rl\u0151be, valamint a hiteles\u00edt\u00e9st nem ig\u00e9nyl\u0151 hozz\u00e1f\u00e9r\u00e9st az IPMI KCS-en kereszt\u00fcl. <\/p>\n
A fesz\u00fclts\u00e9g PMBus-on kereszt\u00fcli m\u00f3dos\u00edt\u00e1s\u00e1nak m\u00f3dszere alkalmazhat\u00f3 a Plundervolt t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1ra is, amely lehet\u0151v\u00e9 teszi, hogy a fesz\u00fclts\u00e9g minim\u00e1lis \u00e9rt\u00e9kekre cs\u00f6kkent\u00e9s\u00e9vel k\u00e1ros\u00edtsa a CPU adatokkal foglalkoz\u00f3 cell\u00e1it az Intel SGX elszigetelt k\u00f6rnyezet\u00e9ben, \u00e9s hib\u00e1kat okozzon kezdetben helyes algoritmusokban. P\u00e9ld\u00e1ul, ha siker\u00fcl v\u00e1ltoztatni a titkos\u00edt\u00e1s sor\u00e1n haszn\u00e1lt szorz\u00f3 \u00e9rt\u00e9k\u00e9n, a kimenet helytelen titkos\u00edt\u00e1st ad. Ha a t\u00e1mad\u00f3 hozz\u00e1f\u00e9r az SGX k\u00f3dol\u00f3 kezel\u0151j\u00e9hez a saj\u00e1t adatai titkos\u00edt\u00e1s\u00e1hoz, a hib\u00e1k gener\u00e1l\u00e1s\u00e1val statisztik\u00e1t halmozhat fel a kimeneti titkos\u00edt\u00e1sban bek\u00f6vetkez\u0151 v\u00e1ltoz\u00e1sokr\u00f3l, \u00e9s \u00edgy vissza\u00e1ll\u00edthatja az SGX k\u00f6rnyezetben t\u00e1rolt kulcs \u00e9rt\u00e9k\u00e9t. <\/p>\n