某些UEFI系统未妥善保护EFI S3 Resume Boot Path引导脚本

概览

一些UEFI系统未能妥善限制对EFI S3 Resume Boot Path所使用引导脚本的访问，可允许授权的本地攻击者绕过多个固件写入保护。

描述

根据MITRE公司的Rafal Wojtczuk 及Corey Kallenberg：

“在UEFI S3 Resume路径中，引导脚本被解释为对平台的重新初始化。这个引导脚本指导各种存储器和端口的读/写操作以促进重新初始化。重要平台安全机制还未配置时，引导脚本便被早早解释。例如，可防止任意写入平台固件的BIOS_CNTL已被解锁。而保护SMRAM免受DMA之害的TSEGMB也被解锁。

鉴于此，引导脚本处于一个安全临界的位置，因此有必要保持其完整性。然而，我们发现在某些系统上，引导脚本位于未受保护的内存中，这样攻击者能够通过访问物理存储器的方式进行篡改。”

影响

一个授权本地攻击者能够绕过Secure Boot以及/或对平台固件进行任意刷新，尽管已签署了固件更新执行。而且攻击者能够任意读出或写入SMRAM区域。此外，攻击者可能损坏平台固件并导致系统变得不可操作。

解决方案

请参见以下提供商信息部分，检查你的系统是否受到影响。我们将持续与提供商沟通漏洞调查结果。

提供商信息（了解更多）

提供商	状态	通知日期	更新日期
American Megatrends Incorporated (AMI)	受影响	2014年9月15日	2014年12月10日
因特尔	受影响	2014年9月15日	2014年12月29日
凤凰科技（Phoenix Technologies Ltd.）	受影响	2014年10月6日	2014年12月19日
戴尔电脑公司	未知	2014年9月15日	2014年9月15日

CVSS Metrics（了解更多）

组	得分	矢量
Base	6.2	AV:L/AC:H/Au:N/C:C/I:C/A:C
Temporal	5.6	E:POC/RL:ND/RC:C
Environmental	5.6	CDP:ND/TD:H/CR:ND/IR:ND/AR:ND

本文由测腾代码卫士编译，不代表测腾观点，转载请注明“转自测腾代码卫士www.codesafe.cn”。