Podatności InsydeH2O

W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.

Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy uszkodzenia pamięci SMM. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.

W module HddPassword w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność uszkodzenia pamięci SMM, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.

Podatność w UsbCoreDxe w InsydeH2O (kernel 5.5 do 5.0) pozwala atakującemu na przejęcie przepływu wykonywania kodu w trybie zarządzania systemem (SMM) poprzez wywołanie SMM. Eksploatacja może prowadzić do eskalacji uprawnień do SMM.

Podatność w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 dotyczy uszkodzenia pamięci SMM w komponencie FvbServicesRuntimeDxe. Umożliwia atakującemu zapisanie stałych lub przewidywalnych danych do pamięci SMRAM, co może prowadzić do eskalacji uprawnień do SMM.

Podatność w komponencie StorageSecurityCommandDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.3 dotyczy wywołania SMM, które umożliwia atakującemu przejęcie przepływu wykonywania kodu w trybie zarządzania systemem. Może to prowadzić do eskalacji uprawnień do SMM.

Podatność w oprogramowaniu InsydeH2O Kernel umożliwia atakującemu przejęcie kontroli nad wykonywaniem kodu w trybie zarządzania systemem (SMM) poprzez wywołanie Int15ServiceSmm. Wykorzystanie tej luki może prowadzić do eskalacji uprawnień do poziomu SMM.

W oprogramowaniu InsydeH2O Kernel 5.0 do 5.4 przed określonymi wersjami występuje przepełnienie bufora na stosie w sterowniku UEFI DisplayTypeDxe DXE, co może prowadzić do wykonania dowolnego kodu.

Podatność w komponencie AhciBusDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.

Podatność w komponencie NvmExpressDxe w oprogramowaniu InsydeH2O z jądrem 5.0-5.5 umożliwia atakującemu dostęp do trybu zarządzania systemem (SMM) i wykonanie dowolnego kodu. Wynika to z włączenia funkcjonalności z niezaufanej sfery kontroli.

W sterowniku NvmExpressDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto problem polegający na wyłuskaniu niezaufanego wskaźnika, co powoduje uszkodzenie pamięci SMM. Atakujący może zapisywać stałe lub przewidywalne dane do SMRAM, co może prowadzić do eskalacji uprawnień do SMM.

W sterowniku SdHostDriver w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto problem polegający na wywołaniu SMM, które pozwala atakującemu uzyskać dostęp do trybu zarządzania systemem i wykonać dowolny kod. Przyczyną jest porównanie zakresu liczbowego bez sprawdzenia minimalnej wartości.

W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto problem polegający na wyłuskaniu niezaufanego wskaźnika, co powoduje uszkodzenie pamięci SMM. Atakujący może zapisywać stałe lub przewidywalne dane do SMRAM, co może prowadzić do eskalacji uprawnień do SMM.

Podatność w oprogramowaniu InsydeH2O Kernel 5.0-5.5 dotyczy komponentu FwBlockServiceSmm. Usługi SMI nie sprawdzają poprawności adresu bufora w funkcji Communicate(), co pozwala na użycie adresów SMRAM, MMIO lub jądra OS.

Podatność w oprogramowaniu InsydeH2O Kernel 5.x dotyczy komponentu HddPassword. Usługi SMI nie sprawdzają poprawności adresu bufora w funkcji Communicate(), co pozwala na użycie adresów SMRAM, MMIO lub jądra OS.

W oprogramowaniu układowym InsydeH2O UEFI wykryto podatność w handlerze SWSMI, który wyłuskuje wskaźnik gRT (EFI_RUNTIME_SERVICES) do wywołania usługi GetVariable, znajdującej się poza SMRAM. Może to prowadzić do wykonania kodu w SMM (eskalacja uprawnień z ring 0 do ring -2).

W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.0 do 5.5 wykryto podatność wywołania SMM, która pozwala atakującemu przejąć przepływ wykonywania kodu w trybie zarządzania systemem. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.

W oprogramowaniu InsydeH2O dla jąder 5.1 do 5.3 (do 2021-11-08) wykryto podatność uszkodzenia pamięci SMM w sterowniku StorageSecurityCommandDxe, która pozwala atakującemu zapisywać stałe lub przewidywalne dane do SMRAM. Wykorzystanie tego problemu może prowadzić do eskalacji uprawnień do SMM.

W sterowniku SdHostDriver w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność w gałęzi SMM, która rejestruje handler SWSMI bez wystarczającego sprawdzania lub walidacji wskaźnika do przydzielonego bufora (CommBufferData).

Podatność w komponencie IdeBusDxe w oprogramowaniu InsydeH2O z jądrem 5.1-5.5 dotyczy rejestracji procedury obsługi SWSMI, która nie sprawdza wystarczająco wskaźnika bufora. Może to pozwolić atakującemu na manipulację danymi w pamięci SMRAM.

W sterowniku AhciBusDxe w oprogramowaniu InsydeH2O dla jąder 5.1 do 5.5 wykryto podatność w gałęzi SMM, która rejestruje handler SWSMI bez wystarczającego sprawdzania lub walidacji wskaźnika do przydzielonego bufora (lokalizacja CommBuffer+8).

Podatność w trybie SMM dotyczy procedury obsługi SWSMI, która nie sprawdza wystarczająco wskaźnika bufora (wartości QWORD dla CommBuffer). Może to pozwolić atakującemu na uszkodzenie danych w pamięci SMRAM i prowadzić do wykonania dowolnego kodu.

W jądrze InsydeH2O 5.x niektóre sterowniki SMM nieprawidłowo walidują parametry CommBuffer i CommBufferSize, co pozwala wywołującym na uszkodzenie pamięci firmware lub systemu operacyjnego. Dotyczy sterowników AhciBusDxe, IdeBusDxe, NvmExpressDxe, SdHostDriverDxe i SdMmcDeviceDxe.