इंटेल नई मुझे फर्मवेयर कमजोरियों के लिए पैच जारी करता है

जुलाई की शुरुआत में, Intel ने दो सुरक्षा सलाहकार ( SA-00112 और SA-00118 ) जारी किए, जिन्होंने Intel Management Engine फर्मवेयर में सुधारों का वर्णन किया। दोनों सुरक्षा बुलेटिन उन बगों का वर्णन करते हैं जो एक हमलावर को आंतरिक पीसीएच प्रोसेसर (मिनट IA) पर मनमाना कोड निष्पादित करने की अनुमति देते हैं।

ये त्रुटियां उन लोगों के समान हैं जिन्हें पॉजिटिव टेक्नोलॉजीज के सुरक्षा विशेषज्ञों ने पिछले नवंबर ( SA-00086 ) की खोज की थी। हालाँकि, कहानी यहीं खत्म नहीं हुई और अब इंटेल ने ME में नए भेद्यता सुधार जारी किए हैं।

क्या हुआ?

CVE-2018-3627, SA-00118 में वर्णित है, बुलेटिन में एक तार्किक त्रुटि के रूप में चिह्नित है (यह बफर अतिप्रवाह नहीं है), जो मनमाने कोड के निष्पादन की ओर जाता है। इसके संचालन के लिए, हमलावर को स्थानीय पहुंच की आवश्यकता होती है, जबकि SA-00086 में संदर्भित भेद्यता का केवल OEM द्वारा किए गए सिस्टम कॉन्फ़िगरेशन में त्रुटियों के मामले में स्थानीय रूप से शोषण किया जा सकता है। यह स्थिति भेद्यता को और खतरनाक बना देती है।

CVE-2018-3628 (SA-00112 में वर्णित) के मामले में, हालात और भी बदतर हैं। प्रबंधन इंजन फर्मवेयर की एएमटी प्रक्रिया में कमजोरता रिमोट कोड निष्पादन की ओर ले जाती है, और हमलावर को एएमटी प्रशासक खाता रखने की आवश्यकता नहीं होती है, जैसा कि एसए-00086 से सीवीई-2017-5712 का उपयोग करते समय होता है।

इंटेल इस त्रुटि को "HTTP हैंडलर में बफर अतिप्रवाह" के रूप में वर्णित करता है, जो बिना प्राधिकरण के दूर से कोड को निष्पादित करने की संभावना का सुझाव देता है। यह सबसे खराब स्थिति है जो सभी इंटेल प्लेटफॉर्म उपयोगकर्ता डरते हैं। यह त्रुटि एंबेडेड सीवीई-2017-5689 के समान है, जो मई 2017 में एंबी द्वारा पाया गया था, लेकिन बहुत अधिक गंभीर परिणामों के साथ।

आगे क्या है

कम से कम स्थिति को कम करने के लिए तथ्य यह हो सकता है कि CVE-2018-3628 के लिए इंटेल स्थानीय सबनेट से केवल ऑपरेशन की संभावना की रिपोर्ट करता है।

सकारात्मक प्रौद्योगिकी विशेषज्ञ भविष्य में इन त्रुटियों का अधिक विस्तृत अध्ययन करने की योजना बनाते हैं। यह उल्लेखनीय है कि इंटेल ने कमजोरियों को ठीक करने के लिए सिफारिशों के साथ SA-00086 के समान फर्मवेयर संस्करणों का संकेत दिया था। यह संभव है कि ये त्रुटियां SA-00086 के भाग के रूप में Intel ME कोड की सुरक्षा समीक्षा प्रक्रिया में पाई गई थीं, लेकिन SA-00086 में महत्वपूर्ण त्रुटियों की संख्या के नकारात्मक प्रभाव को कम करने के लिए Intel ने बाद में इन्हें प्रकाशित करने का निर्णय लिया।

अन्य सकारात्मक टेक्नोलॉजीज इंटेल ME सुरक्षा सामग्री:

• शटडाउन कंप्यूटर को कैसे हैक करें या इंटेल एमई में कोड निष्पादित करें
• इंटेल ने पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों द्वारा पाया गया प्रबंधन इंजन सबसिस्टम में भेद्यता तय की
• इंटेल एमई वल्नरेबिलिटी अनसाइन्टेड कोड को निष्पादित कर सकता है
• अनिबंधित मोड का उपयोग करके Intel ME 11 को बंद करें
• रिमोट कंट्रोल से लड़ना: इंटेल एमई को कैसे निष्क्रिय करना है