AMD प्रोसेसरसाठी UEFI मधील भेद्यता जे SMM स्तरावर कोड कार्यान्वित करण्यास अनुमती देते

AMD नोंदवले असुरक्षिततेच्या मालिकेचे निराकरण करण्यावर काम करण्याबद्दल "एसएमएम कॉलआउट"(CVE-2020-12890), जे तुम्हाला UEFI फर्मवेअरवर नियंत्रण मिळवू देते आणि SMM (सिस्टम मॅनेजमेंट मोड) स्तरावर कोड कार्यान्वित करू देते. हल्ल्यासाठी उपकरणांमध्ये भौतिक प्रवेश किंवा प्रशासक अधिकारांसह सिस्टममध्ये प्रवेश आवश्यक आहे. यशस्वी हल्ला झाल्यास, आक्रमणकर्ता इंटरफेस वापरू शकतो AGESA (AMD Generic Encapsulated Software Architecture) अनियंत्रित कोड कार्यान्वित करण्यासाठी जो ऑपरेटिंग सिस्टममधून उघड केला जाऊ शकत नाही.

मध्ये अंमलात आणलेल्या UEFI फर्मवेअरमध्ये समाविष्ट केलेल्या कोडमध्ये भेद्यता उपस्थित आहेत smm (रिंग -2), ज्याला हायपरवाइजर मोड आणि प्रोटेक्शन रिंग झिरो पेक्षा जास्त प्राधान्य आहे आणि सर्व सिस्टम मेमरीवर अनिर्बंध प्रवेश आहे. उदाहरणार्थ, इतर असुरक्षा किंवा सामाजिक अभियांत्रिकी पद्धतींचा वापर करून OS मध्ये प्रवेश मिळवल्यानंतर, आक्रमणकर्ता UEFI सुरक्षित बूटला बायपास करण्यासाठी SMM कॉलआउट भेद्यता वापरू शकतो, SPI फ्लॅशमध्ये सिस्टम-अदृश्य दुर्भावनापूर्ण कोड किंवा रूटकिट्स इंजेक्ट करू शकतो आणि हल्ले सुरू करू शकतो. व्हर्च्युअल वातावरणाची अखंडता तपासण्यासाठी यंत्रणा बायपास करण्यासाठी हायपरवाइजर्सवर.

0xEF SMI हँडलरमध्ये SmmGetVariable() फंक्शनला कॉल करताना लक्ष्य बफर पत्ता तपासत नसल्यामुळे SMM कोडमधील त्रुटीमुळे भेद्यता निर्माण होते. हा बग आक्रमणकर्त्याला SMM अंतर्गत मेमरी (SMRAM) वर अनियंत्रित डेटा लिहिण्याची आणि SMM विशेषाधिकारांसह कोड म्हणून चालविण्यास अनुमती देऊ शकतो. प्राथमिक माहितीनुसार, 2016 ते 2019 पर्यंत उत्पादित ग्राहक आणि एम्बेडेड सिस्टमसाठी काही APUs (AMD Fusion) मध्ये समस्या दिसून येते. AMD ने आधीच बहुतेक मदरबोर्ड उत्पादकांना फर्मवेअर अपडेट प्रदान केले आहे जे समस्येचे निराकरण करते आणि महिन्याच्या अखेरीस उर्वरित उत्पादकांना अद्यतन पाठविण्याची योजना आहे.

स्त्रोत: opennet.ru