Рањивости у УЕФИ фирмверу заснованом на ИнсидеХ2О оквиру, омогућавајући извршавање кода на СММ нивоу

У оквиру ИнсидеХ2О, који многи произвођачи користе за креирање УЕФИ фирмвера за своју опрему (најчешћа имплементација УЕФИ БИОС-а), идентификоване су 23 рањивости које омогућавају извршавање кода на нивоу СММ (Режим управљања системом), који има виши приоритет (Ринг -2) од режима хипервизора и нултог прстена заштите, и има неограничен приступ целој меморији. Проблем утиче на УЕФИ фирмвер који користе произвођачи као што су Фујитсу, Сиеменс, Делл, ХП, ХПЕ, Леново, Мицрософт, Интел и Булл Атос.

Искоришћавање рањивости захтева локални приступ са администраторским правима, што чини проблеме популарним као рањивости другог нивоа, које се користе након искоришћавања других рањивости у систему или коришћења метода друштвеног инжењеринга. Приступ на СММ нивоу вам омогућава да извршите код на нивоу који не контролише оперативни систем, који се може користити за модификацију фирмвера и остављање скривеног злонамерног кода или рооткита у СПИ Фласх-у које оперативни систем не детектује, као и да онемогући верификацију у фази покретања (УЕФИ Сецуре Боот , Интел БоотГуард) и нападе на хипервизоре ради заобилажења механизама за проверу интегритета виртуелних окружења.

Експлоатација рањивости се може извршити из оперативног система коришћењем непроверених СМИ (Систем Манагемент Интеррупт) руковалаца, као и у фази пре извршења оперативног система током почетних фаза покретања или враћања из режима спавања. Све рањивости су узроковане проблемима са меморијом и подељене су у три категорије:

• СММ Цаллоут - извршавање вашег кода са СММ правима преусмеравањем извршавања СВСМИ руковаоца прекида на код изван СМРАМ-а;
• Оштећење меморије које омогућава нападачу да упише своје податке у СМРАМ, посебну изоловану меморијску област у којој се извршава код са СММ правима.
• Оштећење меморије у коду који ради на нивоу ДКСЕ (Дривер еКсецутион Енвиронмент).

Да би се демонстрирали принципи организовања напада, објављен је пример експлоатације, који омогућава да се нападом из трећег или нултог прстена заштите добије приступ ДКСЕ Рунтиме УЕФИ и изврши ваш код. Експлоатација манипулише преливом стека (ЦВЕ-2021-42059) у УЕФИ ДКСЕ драјверу. Током напада, нападач може да постави свој код у ДКСЕ драјвер, који остаје активан након поновног покретања оперативног система, или да изврши промене у области НВРАМ-а СПИ Фласх-а. Током извршавања, код нападача може да изврши промене у привилегованим меморијским областима, да модификује ЕФИ Рунтиме услуге и утиче на процес покретања.

Извор: опеннет.ру