פגיעות ב-UEFI עבור מעבדי AMD המאפשרת ביצוע קוד ברמת SMM

AMD דווח על העבודה על תיקון סדרה של נקודות תורפה"הסבר SMM"(CVE-2020-12890), המאפשר לך להשיג שליטה על קושחת UEFI ולהפעיל קוד ברמת SMM (מצב ניהול מערכת). התקפה דורשת גישה פיזית לציוד או גישה למערכת עם זכויות מנהל. במקרה של התקפה מוצלחת, התוקף יכול להשתמש בממשק AGESA (AMD Generic Encapsulated Software Architecture) לביצוע קוד שרירותי שלא ניתן לחשוף ממערכת ההפעלה.

פגיעויות קיימות בקוד הכלול בקושחת UEFI, המופעל ב SMM (טבעת -2), בעלת עדיפות גבוהה יותר ממצב hypervisor וטבעת הגנה אפס, ובעלת גישה בלתי מוגבלת לכל זיכרון המערכת. לדוגמה, לאחר השגת גישה למערכת ההפעלה כתוצאה מניצול פגיעויות אחרות או שיטות הנדסה חברתית, תוקף יכול להשתמש בפרצות SMM Callout כדי לעקוף את UEFI Secure Boot, להחדיר קוד זדוני בלתי נראה למערכת או rootkits לתוך SPI Flash, וגם להפעיל התקפות על היפרוויזורים לעקוף מנגנונים לבדיקת תקינותן של סביבות וירטואליות.

הפגיעויות נגרמות משגיאה בקוד SMM עקב היעדר בדיקת הכתובת של מאגר היעד בעת קריאה לפונקציה SmmGetVariable() במטפל SMI 0xEF. באג זה יכול לאפשר לתוקף לכתוב נתונים שרירותיים לזיכרון הפנימי של SMM (SMRAM) ולהפעיל אותו כקוד עם הרשאות SMM. על פי נתונים ראשוניים, הבעיה מופיעה בחלק מה-APUs (AMD Fusion) עבור מערכות צרכניות ומשובצות שיוצרו מ-2016 עד 2019. AMD כבר סיפקה לרוב יצרני לוחות האם עדכון קושחה שמתקן את הבעיה, והעדכון מתוכנן להישלח ליצרניות הנותרות עד סוף החודש.

מקור: OpenNet.ru