נקודות תורפה במעבדי AMD ואינטל

AMD הודיעה על ביטול 22 פגיעויות בדור הראשון, השני והשלישי של מעבדי השרתים מסדרת AMD EPYC, מה שמאפשר לסכן את פעולתן של טכנולוגיות PSP (Platform Security Processor), SMU (System Management Unit) ו- SEV (Secure Encrypted Virtualization) . 6 בעיות זוהו ב-2020 ו-16 ב-2021. במהלך מחקר אבטחה פנימי זוהו 11 פרצות על ידי עובדי גוגל, 6 על ידי אורקל ו-5 על ידי מיקרוסופט.

ערכות מעודכנות של קושחה של AGESA (AMD Generic Encapsulated Software Architecture) שוחררו עבור יצרני ציוד OEM, החוסמות את התרחשותן של בעיות באופן עוקף. חברות כמו HP, Dell, Supermicro ולנובו כבר פרסמו עדכוני BIOS ו-UEFI עבור מערכות השרת שלהן.

4 נקודות תורפה מסווגות כמסוכנות (פרטים טרם נחשפו):

• CVE-2020-12954 - היכולת לעקוף מנגנוני הגנת SPI ROM באמצעות מניפולציה של הגדרות מסוימות של ערכת שבבים פנימית. הפגיעות מאפשרת לתוקף לבצע שינויים ב-SPI Flash כדי להציג קוד זדוני או rootkits שאינם נראים למערכת.
• CVE-2020-12961 - פגיעות במעבד ה-PSP (מעבד אבטחה AMD), המשמשת להפעלת סביבה מבודדת מוגנת שאינה נגישה ממערכת ההפעלה הראשית, מאפשרת לתוקף לאפס כל רישום מעבד מיוחס ב-SMN (מערכת ניהול רשת) ולעקוף הגנת SPI ROM.
• CVE-2021-26331 - שגיאה בתת-מערכת SMU (System Management Unit) המשולבת במעבד, המשמשת לניהול צריכת חשמל, מתח וטמפרטורה, מאפשרת למשתמש חסר הרשאות להשיג ביצוע קוד עם הרשאות גבוהות.
• CVE-2021-26335 - אימות נתוני קלט שגוי במטען הקוד עבור מעבד ה-PSP מאפשר להשתמש בערכים נשלטי תוקף בשלב שלפני בדיקת החתימה הדיגיטלית ולהשיג ביצוע של הקוד שלהם ב-PSP.

יש לציין בנפרד ביטול פגיעות (CVE-2021-26334) בערכת הכלים AMD μProf, מסופקת כולל עבור Linux ו-FreeBSD, ומשמשת לניתוח ביצועים וצריכת חשמל. הבעיה קיימת במנהל ההתקן של AMDPowerProfiler ומאפשרת למשתמש חסר הרשאות כדי לקבל גישה לרישומי MSR (ספציפי דגם) Register) כדי לארגן את ביצוע הקוד שלך ברמה של טבעת ההגנה האפסית (ring-0). הפגיעות תוקנה ב-amduprof-3.4-502 עבור Linux ו-AMDuProf-3.4.494 עבור Windows.

בינתיים, אינטל פרסמה דוחות רבעוניים על נקודות תורפה במוצרים שלה, מהן בולטות הבעיות הבאות:

• CVE-2021-0146 היא פגיעות במעבדי Intel Pentium, Celeron ו-Atom עבור מערכות ניידות ושולחנות עבודה המאפשרת למשתמש עם גישה פיזית לציוד להשיג הסלמה של הרשאות על ידי הפעלת מצבי ניפוי באגים.
• CVE-2021-0157, CVE-2021-0158 הן נקודות תורפה בקוד הייחוס של ה-BIOS שסופק לאתחול של מעבדי Intel Xeon (E/W/Scalable), Core (7/10/11gen), Celeron (N) ו-Pentium Silver. הבעיות נגרמות על ידי אימות קלט שגוי או בקרת זרימה שגויה בקושחת ה-BIOS ומאפשרות הסלמה של הרשאות כאשר גישה מקומית זמינה.

מקור: OpenNet.ru