InsydeH2O 프레임워크 기반 UEFI 펌웨어의 취약점으로 인해 SMM 수준에서 코드 실행이 허용됩니다.

많은 제조업체가 장비용 UEFI 펌웨어(UEFI BIOS의 가장 일반적인 구현)를 생성하기 위해 사용하는 InsydeH2O 프레임워크에서 코드가 SMM(시스템 관리 모드) 수준에서 실행될 수 있도록 허용하는 23개의 취약점이 식별되었습니다. 하이퍼바이저 모드보다 우선순위가 높고(링 -2) 보호 링이 없으며 모든 메모리에 무제한으로 액세스할 수 있습니다. 이 문제는 Fujitsu, Siemens, Dell, HP, HPE, Lenovo, Microsoft, Intel 및 Bull Atos와 같은 제조업체에서 사용하는 UEFI 펌웨어에 영향을 미칩니다.

취약점을 악용하려면 관리자 권한이 있는 로컬 액세스가 필요하며, 이로 인해 해당 문제는 시스템의 다른 취약점을 악용하거나 사회 공학적 방법을 사용한 후 사용되는 XNUMX차 취약점으로 널리 사용됩니다. SMM 수준의 액세스를 사용하면 운영 체제에서 제어하지 않는 수준에서 코드를 실행할 수 있습니다. 이를 통해 펌웨어를 수정하고 운영 체제에서 감지하지 못하는 숨겨진 악성 코드나 루트킷을 SPI 플래시에 남겨 두는 데 사용할 수 있습니다. 부팅 단계(UEFI 보안 부팅, Intel BootGuard)에서 검증을 비활성화하고 하이퍼바이저에 대한 공격을 통해 가상 환경의 무결성을 확인하는 메커니즘을 우회합니다.

취약점 악용은 검증되지 않은 SMI(시스템 관리 인터럽트) 핸들러를 사용하는 운영 체제에서 수행될 수 있을 뿐만 아니라 운영 체제의 부팅 초기 단계 또는 절전 모드에서 복귀하는 초기 실행 단계에서도 수행될 수 있습니다. 모든 취약점은 메모리 문제로 인해 발생하며 세 가지 범주로 나뉩니다.

• SMM 콜아웃 - SWSMI 인터럽트 핸들러의 실행을 SMRAM 외부의 코드로 리디렉션하여 SMM 권한으로 코드를 실행합니다.
• 공격자가 SMM 권한으로 코드가 실행되는 특수 격리 메모리 영역인 SMRAM에 데이터를 쓸 수 있게 하는 메모리 손상입니다.
• DXE(Driver eXecution Environment) 수준에서 실행되는 코드의 메모리 손상.

공격 구성 원칙을 보여주기 위해 세 번째 또는 제로 링 보호의 공격을 통해 DXE Runtime UEFI에 액세스하고 코드를 실행할 수 있는 공격의 예가 게시되었습니다. 이 익스플로잇은 UEFI DXE 드라이버의 스택 오버플로(CVE-2021-42059)를 조작합니다. 공격 중에 공격자는 운영 체제를 다시 시작한 후에도 활성 상태로 유지되는 DXE 드라이버에 자신의 코드를 배치하거나 SPI 플래시의 NVRAM 영역을 변경할 수 있습니다. 실행 중에 공격자 코드는 권한 있는 메모리 영역을 변경하고 EFI Runtime 서비스를 수정하며 부팅 프로세스에 영향을 미칠 수 있습니다.

출처 : opennet.ru