SMM 수준에서 코드 실행을 허용하는 AMD 프로세서용 UEFI의 취약성

AMD 보고 일련의 취약점을 해결하기 위한 작업에 대해 "SMM 콜 아웃"(CVE-2020-12890)를 사용하면 UEFI 펌웨어를 제어하고 SMM(시스템 관리 모드) 수준에서 코드를 실행할 수 있습니다. 공격을 위해서는 장비에 물리적으로 접근하거나 관리자 권한으로 시스템에 접근해야 합니다. 공격이 성공하면 공격자는 인터페이스를 사용할 수 있습니다. 아게사 (AMD Generic Encapsulated Software Architecture)를 사용하여 운영 체제에서 공개할 수 없는 임의 코드를 실행합니다.

UEFI 펌웨어에 포함된 코드에 취약점이 존재합니다. SMM (링 -2)는 하이퍼바이저 모드 및 보호 링 XNUMX보다 우선순위가 높으며 모든 시스템 메모리에 대한 무제한 액세스 권한을 갖습니다. 예를 들어 공격자는 다른 취약점이나 사회 공학 방법을 악용하여 OS에 액세스한 후 SMM 콜아웃 취약점을 사용하여 UEFI 보안 부팅을 우회하고 시스템에 보이지 않는 악성 코드나 루트킷을 SPI 플래시에 삽입하고 공격을 시작할 수도 있습니다. 하이퍼바이저에서 가상 환경의 무결성을 확인하는 메커니즘을 우회합니다.

이 취약점은 0xEF SMI 핸들러에서 SmmGetVariable() 함수를 호출할 때 대상 버퍼 주소를 확인하지 못해 SMM 코드에 오류가 발생하여 발생합니다. 이 버그로 인해 공격자는 SMM 내부 메모리(SMRAM)에 임의의 데이터를 쓰고 SMM 권한을 사용하여 코드로 실행할 수 있습니다. 예비 자료에 따르면 2016년부터 2019년까지 생산된 소비자용 및 임베디드 시스템용 일부 APU(AMD Fusion)에서 이 문제가 나타납니다. AMD는 이미 대부분의 마더보드 제조업체에 문제를 해결하는 펌웨어 업데이트를 제공했으며, 이 업데이트는 이달 말까지 나머지 제조업체에도 전송될 예정입니다.

출처 : opennet.ru