Enrique Nissim

يتم توفير Deck Mate 2 مع بيانات اعتماد مُعدة مسبقًا وغير قابلة للتعديل لكل من شل الجذر وواجهة المستخدم على الويب. يتم تمكين العديد من خدمات الإدارة، بما في ذلك SSH وHTTP وTelnet وSMB وX11، بشكل افتراضي. يمكن للمهاجم الذي يحصل على وصول إلى هذه الواجهات – عادةً عبر اتصالات شبكة محلية أو قريبة عبر منافذ USB أو إيثرنت – استخدام بيانات الاعتماد هذه لتسجيل الدخول كمسؤول والحصول على السيطرة الكاملة على النظام. يتيح هذا الوصول تعديل أدوات البرامج الثابتة وبرامج وحدة التحكم، مما قد يؤدي إلى اختراق مستمر. وعلى الرغم من احتمال وجود مسارات للوصول عن بُعد عبر الشبكات أو الاتصالات الخلوية أو روابط القياس عن بُعد، فإنها تتطلب عادةً قدرات إضافية أو حدوث خطأ من جانب المستخدم. ويؤكد المورد أن الوصول عبر USB قد تم تعطيله في التحديثات الأخيرة للبرامج الثابتة.

يقوم Deck Mate 1 بتشغيل البرنامج الثابت مباشرةً من ذاكرة EEPROM خارجية دون التحقق من صحتها أو سلامتها. يمكن للمهاجم الذي يتمتع بوصول مادي استبدال ذاكرة EEPROM أو إعادة كتابتها لتنفيذ تعليمات برمجية عشوائية تستمر في العمل حتى بعد إعادة التشغيل. يفتقر المشروع إلى آليات حديثة للتمهيد الآمن أو التحديث الموقّع.

لا يحتوي جهاز Deck Mate 2 على سلسلة تشغيل آمنة تم التحقق منها أو آلية للتحقق من سلامة وقت التشغيل لوحدات التحكم والشاشة الخاصة به. وبدون التحقق التشفيري من عملية التشغيل، يمكن للمهاجم الذي يتمتع بوصول مادي تعديل أو استبدال محمل التشغيل أو النواة أو نظام الملفات، مما يؤدي إلى تنفيذ رمز مستمر عند إعادة التشغيل. وهذا يسمح بالتلاعب طويل الأمد بالبرمجيات الثابتة الذي يستمر حتى بعد إعادة تشغيل الجهاز. وقد أشار المورد إلى أن تحديثات البرمجيات الثابتة الأخيرة تعمل على تحسين سلامة سلسلة التحديثات وتعطيل منافذ التحديث المادية للحد من نقاط الهجوم المحتملة.

لا تتحقق آلية تحديث البرامج الثابتة في Deck Mate 2 من التوقيعات المشفرة في حزم التحديث. يتم تشفير التحديثات باستخدام مفتاح AES واحد مدمج في الكود، ومشترك بين جميع الأجهزة، وتستخدم HMAC مقطوعًا للتحقق من سلامة البيانات. وهذا يسمح للمهاجمين الذين لديهم وصول إلى واجهة التحديث، عادةً عبر منفذ USB، بإنشاء أو تعديل حزم البرامج الثابتة لتنفيذ تعليمات برمجية عشوائية بصفة الجذر. وقد يؤدي ذلك إلى اختراق مستمر لسلامة الجهاز وعملية التوزيع العشوائي. ويُعد الوصول المادي أو الوصول إلى الشبكة المحلية هو مسار الهجوم الأكثر احتمالًا، على الرغم من أن الاستغلال عن بُعد ممكن نظريًّا في حالة وجود شبكات أو أنظمة قياس عن بُعد غير مُهيأة بشكل صحيح.

The issue is related to improper validation in a model specific register (MSR) that could allow a malicious program with ring0 access to modify SMM configuration while SMI lock is enabled, potentially leading to arbitrary code execution. This could give an attacker unlimited access to system memory and control over the operating system. The vulnerability is being actively exploited.

The issue is related to insufficient input validation in the System Management Mode (SMM) Supervisor firmware of AMD Ryzen processors. This could allow a remote attacker to elevate privileges and impact the integrity, availability, and confidentiality of protected information. The vulnerability may enable an attacker with a compromised SMI handler to gain Ring0 access, potentially leading to arbitrary code execution. The issue is being actively exploited.

The Dell `dbutil 2 3.sys` driver contains an insufficient access control vulnerability. This issue allows a local authenticated user to escalate privileges, cause a denial of service, or disclose protected information. In real-world incidents, the Lazarus group exploited this flaw using a Bring Your Own Vulnerable Driver (BYOVD) technique—where a legitimate but vulnerable driver is installed on the target system—to deploy the FudModule rootkit. This allowed the attackers to read and write kernel memory, effectively disabling multiple Windows security monitoring mechanisms to execute commands with kernel-level privileges. The campaign targeted individuals in the aerospace industry in the Netherlands and political journalists in Belgium via phishing emails disguised as job offers from Amazon.

The issue allows a local non-privileged malicious user to exploit a Universal Windows Platform application. This is achieved by manipulating the install software package feature, utilizing a race condition and a path traversal exploit. The goal is to run a malicious executable with elevated privileges.

An elevation of privilege issue exists due to the failure of ndis.sys to check the length of a buffer before copying memory to it. This allows attackers to affect the system.

The issue concerns the mdare64 48.sys, mdare32 48.sys, mdare32 52.sys, mdare64 52.sys, and Fortishield.sys drivers in FortiClient. These drivers do not properly restrict access to the API for management of processes and the Windows registry. This allows local users to obtain a privileged handle to a PID, which may have unspecified other impacts. An example of exploitation is a 0x2220c8 ioctl call.

The issue allows local users to write to arbitrary memory locations via a specific ioctl call, 0x226108, in certain drivers.

The issue is related to a stack-based buffer overflow in the collectoragent.exe component. This can be exploited by remote attackers who send a large PROCESS HELLO message to the Message Dispatcher on TCP port 8000, potentially allowing them to execute arbitrary code.