AMD ਅਤੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

AMD ਨੇ PSP (ਪਲੇਟਫਾਰਮ ਸਿਕਿਓਰਿਟੀ ਪ੍ਰੋਸੈਸਰ), SMU (ਸਿਸਟਮ ਮੈਨੇਜਮੈਂਟ ਯੂਨਿਟ) ਅਤੇ SEV (ਸੁਰੱਖਿਅਤ ਐਨਕ੍ਰਿਪਟਡ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ) ਤਕਨਾਲੋਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹੋਏ, AMD EPYC ਸੀਰੀਜ਼ ਸਰਵਰ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਪਹਿਲੀ, ਦੂਜੀ ਅਤੇ ਤੀਜੀ ਪੀੜ੍ਹੀ ਵਿੱਚ 22 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ। . 6 ਵਿੱਚ 2020 ਸਮੱਸਿਆਵਾਂ ਅਤੇ 16 ਵਿੱਚ 2021 ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਖੋਜ ਦੌਰਾਨ, ਗੂਗਲ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ 11 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, 6 ਓਰੇਕਲ ਦੁਆਰਾ ਅਤੇ 5 ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਦੁਆਰਾ।

AGESA (AMD Generic Encapsulated Software Architecture) ਫਰਮਵੇਅਰ ਦੇ ਅੱਪਡੇਟ ਕੀਤੇ ਸੈੱਟਾਂ ਨੂੰ OEM ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨਿਰਮਾਤਾਵਾਂ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਗੋਲ ਚੱਕਰ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਰੋਕਦਾ ਹੈ। HP, Dell, Supermicro ਅਤੇ Lenovo ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਪਹਿਲਾਂ ਹੀ ਆਪਣੇ ਸਰਵਰ ਸਿਸਟਮਾਂ ਲਈ BIOS ਅਤੇ UEFI ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਜਾਰੀ ਕਰ ਚੁੱਕੀਆਂ ਹਨ।

4 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖ਼ਤਰਨਾਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ (ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ):

• CVE-2020-12954 - ਕੁਝ ਅੰਦਰੂਨੀ ਚਿੱਪਸੈੱਟ ਸੈਟਿੰਗਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ SPI ROM ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਯੋਗਤਾ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਖਤਰਨਾਕ ਕੋਡ ਜਾਂ ਰੂਟਕਿੱਟਾਂ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਲਈ SPI ਫਲੈਸ਼ ਵਿੱਚ ਬਦਲਾਅ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਸਿਸਟਮ ਲਈ ਅਦਿੱਖ ਹਨ।
• CVE-2020-12961 - PSP ਪ੍ਰੋਸੈਸਰ (AMD ਸੁਰੱਖਿਆ ਪ੍ਰੋਸੈਸਰ) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਮੁੱਖ OS ਤੋਂ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਸੁਰੱਖਿਅਤ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ SMN (ਸਿਸਟਮ ਮੈਨੇਜਮੈਂਟ ਨੈਟਵਰਕ) ਅਤੇ ਬਾਈਪਾਸ ਵਿੱਚ ਕਿਸੇ ਵੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪ੍ਰੋਸੈਸਰ ਰਜਿਸਟਰ ਨੂੰ ਰੀਸੈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। SPI ROM ਸੁਰੱਖਿਆ.
• CVE-2021-26331 - ਪ੍ਰੋਸੈਸਰ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ SMU (ਸਿਸਟਮ ਮੈਨੇਜਮੈਂਟ ਯੂਨਿਟ) ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ, ਬਿਜਲੀ ਦੀ ਖਪਤ, ਵੋਲਟੇਜ ਅਤੇ ਤਾਪਮਾਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• CVE-2021-26335 - PSP ਪ੍ਰੋਸੈਸਰ ਲਈ ਕੋਡ ਲੋਡਰ ਵਿੱਚ ਗਲਤ ਇਨਪੁਟ ਡੇਟਾ ਪ੍ਰਮਾਣਿਕਤਾ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਮੁੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਤੇ PSP ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

AMD μProf ਟੂਲਕਿੱਟ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-26334) ਦੇ ਖਾਤਮੇ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਲੀਨਕਸ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ ਲਈ ਸਪਲਾਈ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਪਾਵਰ ਖਪਤ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਸਮੱਸਿਆ AMDPowerProfiler ਡਰਾਈਵਰ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਜ਼ੀਰੋ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰਿੰਗ (ਰਿੰਗ-0) ਦੇ ਪੱਧਰ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ MSR (ਮਾਡਲ-ਵਿਸ਼ੇਸ਼) ਰਜਿਸਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਰਜਿਸਟਰ ਕਰੋ। ਲੀਨਕਸ ਲਈ amduprof-3.4-502 ਅਤੇ Windows ਲਈ AMDuProf-3.4.494 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ।

ਇਸ ਦੌਰਾਨ, ਇੰਟੇਲ ਨੇ ਆਪਣੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਤਿਮਾਹੀ ਰਿਪੋਰਟਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚੋਂ ਹੇਠ ਲਿਖੀਆਂ ਸਮੱਸਿਆਵਾਂ ਸਾਹਮਣੇ ਆਉਂਦੀਆਂ ਹਨ:

• CVE-2021-0146 ਮੋਬਾਈਲ ਅਤੇ ਡੈਸਕਟੌਪ ਸਿਸਟਮਾਂ ਲਈ Intel Pentium, Celeron ਅਤੇ Atom ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਉਪਕਰਨਾਂ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਵਾਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਡੀਬੱਗ ਮੋਡਾਂ ਨੂੰ ਸਰਗਰਮ ਕਰਕੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• CVE-2021-0157, CVE-2021-0158 Intel Xeon (E/W/Scalable), ਕੋਰ (7/10/11gen), Celeron (N) ਅਤੇ Pentium Silver ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਲਈ ਸਪਲਾਈ ਕੀਤੇ BIOS ਸੰਦਰਭ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਹਨ। ਸਮੱਸਿਆਵਾਂ BIOS ਫਰਮਵੇਅਰ ਵਿੱਚ ਗਲਤ ਇਨਪੁਟ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂ ਗਲਤ ਪ੍ਰਵਾਹ ਨਿਯੰਤਰਣ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਸਥਾਨਕ ਪਹੁੰਚ ਉਪਲਬਧ ਹੋਣ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru