CVE-2017-3197

Gigabyte BRIX UEFI — brak ochrony zapisu BIOS/SPI flash

CVSS 9.8v3.0pub. 2018-07-09upd. 2024-11-21

Firmware UEFI urządzeń Gigabyte BRIX (GB-BSi7H-6500 oraz GB-BXi7-5775) nie implementuje prawidłowo mechanizmów ochrony zapisu pamięci BIOS. Pozwala to atakującemu na dowolną modyfikację zawartości pamięci SPI flash, co może prowadzić do trwałej kompromitacji urządzenia.

▸ Pokaż oryginał (EN)

GIGABYTE BRIX UEFI firmware for the GB-BSi7H-6500 (version F6) and GB-BXi7-5775 (version F2) platforms does not securely implement BIOSWE, BLE, SMM_BWP, and PRx features. As a result, the BIOS is not protected from arbitrary write access and may permit modifications to the SPI flash.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej konfiguracji zabezpieczeń UEFI: funkcje BIOSWE (BIOS Write Enable), BLE (BIOS Lock Enable), SMM_BWP (SMM BIOS Write Protect) oraz bity ochrony PRx nie zostały właściwie ustawione w firmware. Brak tych zabezpieczeń oznacza, że pamięć SPI flash przechowująca BIOS nie jest chroniona przed zapisem. Atakujący z odpowiednim poziomem dostępu może nadpisać zawartość firmware, instalując np. trwały implant (bootkit/backdoor) na poziomie niżej niż system operacyjny.

Skutki

Atakujący może trwale zmodyfikować firmware BIOS urządzenia, instalując złośliwy kod niewidoczny dla systemu operacyjnego i odporny na reinstalację systemu. Skutkiem może być pełna i trwała kompromitacja poufności, integralności oraz dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się weryfikację dostępności zaktualizowanego firmware na stronie Gigabyte oraz ograniczenie fizycznego i systemowego dostępu do urządzeń do czasu wdrożenia poprawki.

Kogo dotyczy

Firmware UEFI Gigabyte BRIX GB-BSi7H-6500 (wersja F6) oraz Gigabyte BRIX GB-BXi7-5775 (wersja F2)

Uwagi

Podatność została ujawniona przez zespół Cylance Vulnerability Research (referencje CLVA-2017-01-001 oraz CLVA-2017-01-002 dostępne w publicznym repozytorium GitHub Cylance). Zgłoszona również w bazie CERT/CC jako VULS-507496.