Vulnerabilidade no UEFI para processadores AMD pode permitir a execução de código no nível SMM

A empresa AMD anunciou o trabalho que visa eliminar a vulnerabilidade Chamada SMM (CVE-2020-12890), cujo uso permite que você assuma o controle da interface UEFI e execute a execução de código no nível do Modo de Gerenciamento do Sistema.

Um ataque usando esta vulnerabilidade requer acesso físico ao sistema com direitos de administrador. A exploração bem-sucedida da vulnerabilidade fornece acesso à interface AGESA (AMD Generic Encapsulated Software Architecture) para execução adicional de código arbitrário que não pode ser detectado no sistema operacional.

Segundo relatos, a vulnerabilidade foi descoberta no código que faz parte do UEFI e é executado no modo SMM (Ring-2), que é de alta prioridade e tem acesso ilimitado à memória do sistema. A vulnerabilidade pode fazer parte de um ataque no qual os invasores a usam para ignorar o modo de inicialização segura UEFI Secure Boot e injetar código malicioso invisível ao sistema no SPI Flash.

A mensagem diz que a vulnerabilidade é causada por um erro no código SMM. Sua exploração pode permitir que invasores gravem dados arbitrários na SMRAM interna e os executem como código com direitos SMM. A vulnerabilidade afeta algumas APUs (AMD Fusion) para sistemas embarcados e de usuário, lançadas entre 2016 e 2019.

Atualmente, os desenvolvedores da AMD já passaram o firmware atualizado para os fabricantes de placas-mãe, nos quais o problema mencionado foi resolvido. Até o final deste mês, o firmware atualizado será entregue a todos os fabricantes de placas-mãe cujos produtos são afetados pela vulnerabilidade.

avalanche

Postagens recentes

O blogueiro mostrou como vencer Baldur’s Gate 3 sem fazer absolutamente nada na batalha

Baldur's Gate 3 está repleto de situações em que o sucesso de toda a missão…

7 minutos atrás

Morte dos Reprovados: o que há de errado com a imagem? Análise

Malcolm Merda, e. Ó. O Senhor do Norte, estava muito cansado de enforcar e esquartejar…

7 minutos atrás

O principal concorrente da OpenAI recebeu outros US$ 4 bilhões em investimentos da Amazon

A Amazon anunciou um investimento adicional de US$ 4 bilhões na empresa de inteligência artificial…

1 hora atrás

Valve revelou alguns dos jogos que receberão desconto na Steam Autumn Sale – trailer oficial da promoção

A fim de preparar mentalmente os usuários para o próximo outono de descontos que cobrirão…

2 horas atrás

Threads obtém ‘melhorias há muito esperadas’ na pesquisa e nas tendências

A Meta✴ Platforms, dona da rede social Threads, anunciou “melhorias há muito esperadas” para sua…

2 horas atrás