AMD र Intel प्रोसेसरहरूमा कमजोरीहरू

AMD ले प्लेटफर्म सुरक्षा प्रोसेसर (PSP), प्रणाली व्यवस्थापन इकाई (SMU), र सुरक्षित एन्क्रिप्टेड भर्चुअलाइजेशन (SEV) प्रविधिहरूमा सम्झौता गर्न सक्ने पहिलो, दोस्रो र तेस्रो पुस्ताका AMD EPYC सर्भर प्रोसेसरहरूमा २२ कमजोरीहरूको समाधानको घोषणा गर्‍यो। २०२० मा छ वटा र २०२१ मा १६ वटा समस्याहरू पहिचान गरिएका थिए। गुगलले आन्तरिक सुरक्षा अनुसन्धानको क्रममा एघार, ओरेकलले छ वटा र माइक्रोसफ्टले पाँच वटा कमजोरीहरू पत्ता लगाएका थिए।

OEM हरूको लागि अद्यावधिक गरिएको AGESA (AMD जेनेरिक इन्क्याप्सुलेटेड सफ्टवेयर आर्किटेक्चर) फर्मवेयर प्याकेजहरू जारी गरिएको छ, जसले समस्याको समाधान प्रदान गर्दछ। HP, Dell, Supermicro, र Lenovo जस्ता कम्पनीहरूले पहिले नै आफ्नो सर्भर प्रणालीहरूको लागि BIOS र UEFI फर्मवेयर अपडेटहरू जारी गरिसकेका छन्।

४ जोखिमहरूलाई खतरनाकको रूपमा वर्गीकृत गरिएको छ (विवरणहरू अझै खुलासा गरिएको छैन):

• CVE-2020-12954 — एउटा जोखिम जसले आक्रमणकारीलाई निश्चित आन्तरिक चिपसेट सेटिङहरू हेरफेर गरेर SPI ROM सुरक्षा संयन्त्रहरू बाइपास गर्न अनुमति दिन्छ। यो जोखिमले आक्रमणकारीलाई प्रणालीमा अदृश्य दुर्भावनापूर्ण कोड वा रुटकिटहरू इन्जेक्ट गर्न SPI फ्ल्यास मेमोरी परिमार्जन गर्न अनुमति दिन्छ।
• CVE-2020-12961 - AMD सुरक्षा प्रोसेसर (PSP) मा रहेको जोखिम, जुन मुख्य OS मा पहुँचयोग्य नभएको सुरक्षित, पृथक वातावरण चलाउन प्रयोग गरिन्छ, आक्रमणकारीलाई प्रणाली व्यवस्थापन नेटवर्क (SMN) मा कुनै पनि विशेषाधिकार प्राप्त प्रोसेसर दर्ता रिसेट गर्न र SPI ROM सुरक्षालाई बाइपास गर्न अनुमति दिन्छ।
• CVE-2021-26331 - प्रोसेसरमा एकीकृत SMU (सिस्टम म्यानेजमेन्ट युनिट) उपप्रणालीमा रहेको त्रुटि, जुन पावर खपत, भोल्टेज र तापक्रम व्यवस्थापन गर्न प्रयोग गरिन्छ, यसले एक अनप्रिभिलेज्ड प्रयोगकर्तालाई उच्च विशेषाधिकारको साथ आफ्नो कोड कार्यान्वयन गर्न अनुमति दिन्छ।
• CVE-2021-26335 - PSP प्रोसेसरको कोड लोडरमा गलत इनपुट प्रमाणीकरणले आक्रमणकारीहरूलाई डिजिटल हस्ताक्षर प्रमाणीकरण अघि आक्रमणकारीद्वारा नियन्त्रित मानहरू प्रयोग गर्न अनुमति दिन्छ, जसले गर्दा PSP मा कोड कार्यान्वयन हुन्छ।

Отдельно отмечается устранение уязвимости (CVE-2021-26334) в инструментарии AMD μProf, поставляемом в том числе для Linux и FreeBSD, и используемом для анализа производительности и энергопотребления Проблема присутствует в драйвере AMDPowerProfiler и позволяет непривилегированному пользователю добиться доступа к регистрам MSR (Model-Specific Register) для организации выполнения своего кода на уровне нулевого кольца защиты (ring-0). Уязвимость устранена в обновлении amduprof-3.4-502 для Linux и AMDuProf-3.4.494 для Windows.

यसैबीच, इन्टेलले आफ्ना उत्पादनहरूमा भएका कमजोरीहरूको बारेमा त्रैमासिक रिपोर्टहरू प्रकाशित गरेको छ, जसले निम्न मुद्दाहरूलाई हाइलाइट गर्दछ:

• CVE-2021-0146 मोबाइल र डेस्कटप प्रणालीहरूको लागि Intel Pentium, Celeron, र Atom प्रोसेसरहरूमा रहेको एक जोखिम हो जसले हार्डवेयरमा भौतिक पहुँच भएका प्रयोगकर्तालाई डिबग मोडहरू सक्रिय गरेर विशेषाधिकार वृद्धि प्राप्त गर्न अनुमति दिन्छ।
• CVE-2021-0157 र CVE-2021-0158 Intel Xeon (E/W/Scalable), Core (7/10/11gen), Celeron (N), र Pentium Silver प्रोसेसरहरू सुरु गर्न आपूर्ति गरिएको BIOS सन्दर्भ कोडमा कमजोरीहरू हुन्। यी कमजोरीहरू BIOS फर्मवेयरमा अनुचित इनपुट प्रमाणीकरण वा प्रवाह नियन्त्रणको कारणले हुन्छन् र स्थानीय पहुँचको साथ विशेषाधिकार वृद्धिको लागि अनुमति दिन्छन्।

स्रोत: opennet.ru