CVE-2022-32295

Niezabezpieczony dostęp do SPI-NOR w firmware Ampere Altra i Altra Max

CVSS 9.8v3.1pub. 2022-07-01upd. 2024-11-21

Urządzenia Ampere Altra i Altra Max z firmware przed wersją SRP 1.09 umożliwiają niezabezpieczony dostęp do pamięci SPI-NOR przez komponent systemu operacyjnego lub hiperwizora. Podatność jest krytyczna, ponieważ może pozwolić na nieautoryzowaną modyfikację niskopoziomowego oprogramowania układowego.

▸ Pokaż oryginał (EN)

On Ampere Altra and AltraMax devices before SRP 1.09, the Altra reference design of UEFI accesses allows insecure access to SPI-NOR by the OS/hypervisor component.

🤖 Analiza AI

Jak działa

Projekt referencyjny UEFI dla platformy Ampere Altra nie wymusza odpowiedniej ochrony dostępu do pamięci flash SPI-NOR. Komponent działający na poziomie systemu operacyjnego lub hiperwizora może uzyskać bezpośredni, niezabezpieczony dostęp do tego obszaru pamięci, który normalnie powinien być dostępny wyłącznie dla zaufanego oprogramowania układowego. Brak właściwej kontroli dostępu na tym poziomie umożliwia potencjalne odczytanie lub nadpisanie zawartości pamięci SPI-NOR.

Skutki

Atakujący z dostępem do systemu operacyjnego lub hiperwizora może odczytać, zmodyfikować lub nadpisać zawartość pamięci SPI-NOR, co może prowadzić do trwałej kompromitacji firmware urządzenia, utraty poufności danych oraz braku integralności i dostępności systemu.

Mitygacja

Należy zaktualizować firmware do wersji SRP 1.09 lub nowszej. Szczegóły dostępne w biuletynach bezpieczeństwa producenta pod adresem: https://amperecomputing.com/products/security-bulletins/altra-spi-nor-smc.html