SmmExploit

SmmExploit これは、ASUS UX360CA BIOSバージョン303におけるカーネルからSMMへのローカル権限昇格の脆弱性であるCVE-2021-26943に関するレポートとエクスプロイトです。この問題はバージョン304で修正されました。 問題の説明 概要 UX360CA BIOSバージョン303には、ring0権限を持つ攻撃者がSMRAMを含むほぼ任意の物理メモリを上書きし、SMM内で任意のコードを実行できるようにする3つの脆弱なモジュールがあります。 これらのモジュールは以下のように識別できます: 名前| GUID| SHA256 ---|---|--- UsbRt|...

Multiple race conditions due to TOCTOU flaws in various UEFI Implementations

Overview Multiple Unified Extensible Firmware Interface UEFI implementations are vulnerable to code execution in System Management Mode SMM by an attacker who gains administrative privileges on the local machine. An attacker can corrupt the memory using Direct Memory Access DMA timing attacks tha...

System Management Mode deep dive: How SMM isolation hardens the platform

Ensuring that the platform firmware is healthy and trustworthy is fundamental to guaranteeing that powerful platform security features like Hypervisor-protected code integrity HVCI and Windows Defender Credential Guard are functioning as expected. Windows 10 achieves this by leveraging a...