搜索

[9211] 2015-08-08_BIOS漏洞影响DELL和苹果系统

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2015-08-08_BIOS漏洞影响DELL和苹果系统 B I O S 漏 洞 影 响 D E L L 和 苹 果 系 统 F r e e B u f   2 0 1 5 - 0 8 - 0 8 ​ 微 信 号 微 信 号 f r e e b u f 由 于 由 于 B I O S 在 从 睡 眠 模 式 唤 醒 后 因 未 能 正 确 设 置 写 保 护 ， 导 致 攻 击 者 可 刷 恶 意 在 从 睡 眠 模 式 唤 醒 后 因 未 能 正 确 设 置 写 保 护 ， 导 致 攻 击 者 可 刷 恶 意 B I O S 镜 像 ， 漏 洞 编 号 为 镜 像 ， 漏 洞 编 号 为 C V E - 2 0 1 5 - 2 8 9 0 ， 影 响 大 量 ， 影 响 大 量 D E L L 系 统 。 系 统 。 漏 洞 详 情 漏 洞 详 情 根 据 研 究 人 员 C o r n w e l l ,   B u t t e r w o r t h ,   K o v a h   和   K a l l e n b e r g 的 报 告 ， 该 漏 洞 主 要 影 响 D E L L 客 户 端 系 统 。 基 于 I n t e l   x 8 6 系 统 的 芯 片 组 通 常 都 提 供 了 B I O S 的 写 保 护 （ 译 者 注 ： 不 知 道 是 不 是 C I H 的 后 遗 症 ） ， 以 此 防 止 对 B I O S 镜 像 的 重 刷 ， 其 中 之 一 的 就 是 位 于 芯 片 组 B I O S _ C N T L 寄 存 器 中 的 一 对 校 验 位 ， B I O S L E 和 B I O S W E 。 当 设 置 B I O S L E 位 时 ， 即 启 用 了 保 护 机 制 ， 系 统 复 位 后 ， B I O S _ C N T L 重 置 其 为 默 认 值 。 默 认 情 况 下 ， B I O S _ C N T L 寄 存 器 中 B I O S L E 位 被 清 零 （ D i s a b l e ） ， B I O S 则 负 责 在 系 统 重 置 后 重 新 激 活 （ E n a b l e ） 。 而 从 目 前 的 硬 件 架 构 来 看 ， 从 睡 眠 状 态 被 唤 醒 被 定 义 为 系 统 重 置 。 因 此 ， B I O S _ C N T L 寄 存 器 必 须 在 系 统 唤 醒 后 重 新 配 置 ， 在 正 常 启 动 中 ， B I O S _ C N T L 被 正 确 配 置 ， 然 而 ， 在 某 些 情 况 下 ， B I O S 制 造 商 因 为 没 能 正 确 的 重 新 设 定 B I S O _ C N T L 寄 存 器 直 到 系 统 被 唤 醒 。 因 此 ， 攻 击 者 可 以 随 时 重 刷 恶 意 制 定 的 B I O S 镜 像 且 强 制 系 统 睡 眠 并 唤 醒 ， 这 样 就 绕 过 了 由 其 他 供 应 商 签 署 保 护 机 制 的 B I O S 。 报 告 指 出 ， 该 漏 洞 同 样 适 用 于 苹 果 系 统 （ C V E - 2 0 1 5 - 3 6 9 2 ） ， 其 B I O S 寄 存 器 中 F L O C K D N 位 在 系 统 唤 醒 后 由 于 未 能 正 确 设 置 从 而 导 致 出 现 漏 洞 。 解 决 方 法 解 决 方 法 D E L L   建 议 受 影 响 的 用 户 升 级 到 最 新 B I O S 程 序 ， 下 载 地 址 ： h t t p : / / s u p p o r t . d e l l . c o m 影 响 范 围 影 响 范 围 看 了 一 下 ， 主 要 影 响 D E L L 系 统 ， 几 乎 是 商 用 全 系 列 了 ， 以 下 是 清 单 受 影 响 系 统 ， 受 影 响 系 统 ， B I O S 升 级 版 本 号 升 级 版 本 号 L a t i t u d e   E 5 4 2 0 ,   A 1 4 L a t i t u d e   E 5 5 2 0 ,   A 1 4 L a t i t u d e   E 6 2 2 0 ,   A 1 3 L a t i t u d e   E 6 3 2 0 ,   A 1 9
L a t i t u d e   E 6 4 2 0   /   A T G ,   A 2 1 L a t i t u d e   E 6 4 2 0   X F R ,   A 2 1 L a t i t u d e   E 6 5 2 0 ,   A 1 9 L a t i t u d e   X T 3 ,   A 1 3 O p t i P l e x   3 9 0 ,   A 1 1 O p t i P l e x   7 9 0 ,   A 1 8 O p t i P l e x   9 9 0 ,   A 1 8 P r e c i s i o n   M o b i l e   W o r k s t a t i o n   M 4 6 0 0 ,   A 1 6 P r e c i s i o n   M o b i l e   W o r k s t a t i o n   M 6 6 0 0 ,   A 1 5 P r e c i s i o n   W o r k s t a t i o n   T 1 6 0 0 ,   A 1 6 P r e c i s i o n   W o r k s t a t i o n   T 7 6 0 0 ,   A 1 0 P r e c i s i o n   W o r k s t a t i o n   T 5 6 0 0 ,   A 1 2 P r e c i s i o n   W o r k s t a t i o n   T 5 6 0 0   X L ,   A 1 2 P r e c i s i o n   W o r k s t a t i o n   T 3 6 0 0 ,   A 1 2 L a t i t u d e   E 4 3 1 0 ,   A 1 4 L a t i t u d e   E 5 4 1 0 ,   A 1 6 L a t i t u d e   E 5 5 1 0 ,   A 1 6 L a t i t u d e   E 6 4 1 0   /   A T G ,   A 1 6 L a t i t u d e   E 6 5 1 0 ,   A 1 6 P r e c i s i o n   M o b i l e   W o r k s t a t i o n   M 4 5 0 0 ,   A 1 5 * 本 文 作 者 ： l a n g y a j i e k o u ， 翻 译 来 源 ： h t t p : / / w w w . k b . c e r t . o r g / v u l s / i d / 5 7 7 1 4 0 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理