AMD 发布了安全补丁,修复了影响其系统管理模式 (SMM) 的两个高严重性漏洞。SMM 是 AMD 处理器固件中的特权执行环境。如果利用这些漏洞,特权攻击者可以执行任意代码,并可能损害系统完整性。这...
UEFI安全漏洞的挖掘、防御与检测之道
更多全球网络安全资讯尽在邑安全自从我们发布UEFI系列文章的最后一篇以来,已经过去了整整一年了。在此期间,固件安全社区比以往任何时候都更加活跃,并发表了一些高质量的出版物。值得注意的样本包括发现新的U...
NSA的主板Bios后门原理&复现与检测方案
NSA的ANT catalogANT目录 是美国国家安全局(NSA)的机密产品目录,其2008-2009年编写的版本于2013年12月由德国新闻杂志《明镜周刊》出版。四十九目录发布了包含间谍设备和间谍...
AMD SinkClose漏洞可安装几乎无法检测到的恶意软件
导 读AMD 警告称,一个被命名为 SinkClose 的高严重性 CPU 漏洞会影响其多代 EPYC、Ryzen 和 Threadripper 处理器。该漏洞允许具有内核级 (Ring 0) 权限的...
白泽带你读论文|RSFUZZER
如需转载请注明出处,侵权必究。论文题目:RSFUZZER: Discovering Deep SMI Handler Vulnerabilities in UEFI Firmware with Hyb...
【S&P 2022论文分享】以Protocol为中心的UEFI固件SMM提权漏洞静态检测
前言本文根据英文原文“Finding SMM Privilege-Escalation Vulnerabilities in UEFI Firmware with Protocol-Centric S...
惠普企业设备固件出现严重安全漏洞未修补
即使在公开披露数月后,惠普面向商业的高端笔记本电脑中发现的许多固件安全漏洞在一些设备中仍然没有修补。Binarly在 2022 年 8 月中旬的Black Hat USA 会议上首次披露了这些漏洞的细...
一年多了, 惠普仍未修复企业设备中的这6个高危漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士用于企业环境中的多台惠普设备中存在六个高危固件漏洞,虽然已在2021年7月公开披露,但现在仍未修复。固件漏洞尤为危险,因为它们可导致恶意软...
200多款惠普设备存在两个高危的固件覆写漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士惠普发布BIOS更新,修复了两个高危漏洞(CVE-2021-3808和CVE-2021-3809),它们影响大量个人电脑和笔记本电脑产品,...
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新,修复了两个影响广泛PC和笔记本电脑产品的严重漏洞,这些漏洞允许代码以内核权限运行。内核级权限是Windows中的最高权限,允许攻击者在内核级执行任何命令,包括操作驱动程序和...
【漏洞通告】HP PC任意代码执行漏洞(CVE-2021-3808)
0x00 漏洞概述CVE IDCVE-2021-3808发现时间2022-05-12类 型代码执行等 级...
UEFI安全漏洞的挖掘、防御与检测之道(下篇)
在这篇文章中,我们继续为读者分享与SMM漏洞相关的知识、工具和方法。(接上文UEFI安全漏洞的挖掘、防御与检测之道(上篇))TOCTOU攻击类型说明有时,即使在嵌套指针上调用SmmIsBufferOu...