BMC কন্ট্রোলারের ফার্মওয়্যারের দুর্বলতা অনেক নির্মাতার সার্ভারকে প্রভাবিত করে

একলিপসিয়াম কোম্পানি প্রকাশিত Lenovo ThinkServers-এর সাথে পাঠানো BMC কন্ট্রোলারের ফার্মওয়্যারের দুটি দুর্বলতা যা একজন স্থানীয় ব্যবহারকারীকে ফার্মওয়্যার পরিবর্তন করতে বা BMC চিপের পাশে নির্বিচারে কোড চালানোর অনুমতি দেয়।

আরও বিশ্লেষণে দেখা গেছে যে এই সমস্যাগুলি গিগাবাইট এন্টারপ্রাইজ সার্ভার সার্ভার প্ল্যাটফর্মগুলিতে ব্যবহৃত BMC কন্ট্রোলারগুলির ফার্মওয়্যারকেও প্রভাবিত করে, যা Acer, AMAX, Bigtera, Ciara, Penguin Computing এবং sysGen-এর মতো কোম্পানিগুলির সার্ভারগুলিতেও ব্যবহৃত হয়। সমস্যাযুক্ত BMCগুলি তৃতীয় পক্ষের বিক্রেতা Avocent (বর্তমানে Vertiv-এর একটি বিভাগ) দ্বারা তৈরি দুর্বল MergePoint EMS ফার্মওয়্যার ব্যবহার করেছে।

প্রথম দুর্বলতাটি ডাউনলোড করা ফার্মওয়্যার আপডেটের ক্রিপ্টোগ্রাফিক যাচাইকরণের অভাবের কারণে ঘটে (শুধুমাত্র CRC32 চেকসাম যাচাইকরণ ব্যবহার করা হয়, এর বিপরীতে সুপারিশ NIST ডিজিটাল স্বাক্ষর ব্যবহার করার জন্য), যা সিস্টেমে স্থানীয় অ্যাক্সেস সহ আক্রমণকারীকে BMC ফার্মওয়্যার পরিবর্তন করতে দেয়। সমস্যাটি, উদাহরণস্বরূপ, একটি রুটকিটকে গভীরভাবে একীভূত করতে ব্যবহার করা যেতে পারে যা অপারেটিং সিস্টেম পুনরায় ইনস্টল করার পরে সক্রিয় থাকে এবং আরও ফার্মওয়্যার আপডেটগুলি ব্লক করে (রুটকিটটি নির্মূল করতে, আপনাকে SPI ফ্ল্যাশ পুনরায় লেখার জন্য একটি প্রোগ্রামার ব্যবহার করতে হবে)।

দ্বিতীয় দুর্বলতাটি ফার্মওয়্যার আপডেট কোডে উপস্থিত রয়েছে এবং কাস্টম কমান্ডগুলির প্রতিস্থাপনের অনুমতি দেয় যা সর্বোচ্চ স্তরের বিশেষাধিকার সহ BMC-তে কার্যকর করা হবে। আক্রমণ করার জন্য, bmcfwu.cfg কনফিগারেশন ফাইলে RemoteFirmwareImageFilePath প্যারামিটারের মান পরিবর্তন করা যথেষ্ট, যার মাধ্যমে আপডেট করা ফার্মওয়্যারের চিত্রের পথ নির্ধারণ করা হয়। পরবর্তী আপডেটের সময়, যা IPMI-তে একটি কমান্ডের মাধ্যমে শুরু করা যেতে পারে, এই প্যারামিটারটি BMC দ্বারা প্রক্রিয়া করা হবে এবং /bin/sh-এর জন্য স্ট্রিংয়ের অংশ হিসাবে popen() কলের অংশ হিসাবে ব্যবহার করা হবে। যেহেতু শেল কমান্ড গঠনের জন্য স্ট্রিংটি বিশেষ অক্ষরগুলির যথাযথ এস্কেপ ছাড়াই snprintf() কল ব্যবহার করে তৈরি করা হয়েছে, আক্রমণকারীরা তাদের নিজস্ব কোডটি সম্পাদনের জন্য প্রতিস্থাপন করতে পারে। দুর্বলতাকে কাজে লাগাতে, আপনার অবশ্যই অধিকার থাকতে হবে যা আপনাকে IPMI এর মাধ্যমে BMC কন্ট্রোলারে একটি কমান্ড পাঠাতে দেয় (যদি আপনার সার্ভারে প্রশাসকের অধিকার থাকে, আপনি অতিরিক্ত প্রমাণীকরণ ছাড়াই একটি IPMI কমান্ড পাঠাতে পারেন)।

গিগাবাইট এবং লেনোভো জুলাই 2018 এর প্রথম দিকে সমস্যাগুলি সম্পর্কে সচেতন ছিল এবং সর্বজনীন প্রকাশের আগে আপডেটগুলি প্রকাশ করেছিল। লেনোভো মুক্তি পেয়েছে ThinkServer RD15, TD2018, RD340, RD340 এবং RD440 সার্ভারগুলির জন্য 540 নভেম্বর, 640 তারিখে ফার্মওয়্যার আপডেট হয়েছে, কিন্তু তাদের মধ্যে শুধুমাত্র একটি দুর্বলতা সংশোধন করা হয়েছে যা কমান্ড প্রতিস্থাপনের অনুমতি দেয়, যেহেতু MergePoint EMS-এর উপর ভিত্তি করে সার্ভারের একটি লাইন তৈরি করার সময়, ডিজিটাল স্বাক্ষর দ্বারা ফার্মওয়্যারটি এখনও ব্যাপকভাবে বিতরণ করা হয়নি এবং প্রাথমিকভাবে ঘোষণা করা হয়নি।

এই বছরের 8 মে, গিগাবাইট ASPEED AST2500 কন্ট্রোলারের সাথে মাদারবোর্ডের জন্য ফার্মওয়্যার আপডেট প্রকাশ করেছে, কিন্তু লেনোভোর মতো, তারা শুধুমাত্র কমান্ড প্রতিস্থাপন দুর্বলতা ঠিক করেছে। ASPEED AST2400 এর উপর ভিত্তি করে দুর্বল বোর্ডগুলি এখনও আপডেট করা হয়নি। এছাড়াও গিগাবাইট তিনি বলেছিলেন AMI থেকে ফার্মওয়্যার MegarAC SP-X ব্যবহারে রূপান্তর সম্পর্কে। MegarAC SP-X এর উপর ভিত্তি করে নতুন ফার্মওয়্যার সহ পূর্বে MergePoint EMS ফার্মওয়্যারের সাথে সরবরাহ করা সিস্টেমগুলির জন্য অফার করা হবে। Vertiv এর MergePoint EMS প্ল্যাটফর্মের জন্য সমর্থন বন্ধ করার ঘোষণার পর এই সিদ্ধান্ত নেওয়া হয়েছিল। একই সময়ে, Acer, AMAX, Bigtera, Ciara, Penguin Computing এবং sysGen দ্বারা গিগাবাইট বোর্ডের উপর ভিত্তি করে এবং দুর্বল MergePoint EMS ফার্মওয়্যার দ্বারা সজ্জিত সার্ভারগুলিতে ফার্মওয়্যার আপডেট করার বিষয়ে কিছুই জানানো হয়নি।

মনে রাখবেন যে BMC হল সার্ভারে ইনস্টল করা একটি বিশেষ নিয়ামক যার নিজস্ব CPU, মেমরি, স্টোরেজ এবং সেন্সর পোলিং ইন্টারফেস রয়েছে, যা সার্ভার হার্ডওয়্যার নিরীক্ষণ এবং নিয়ন্ত্রণের জন্য একটি নিম্ন-স্তরের ইন্টারফেস প্রদান করে। BMC এর সাহায্যে, সার্ভারে চলমান অপারেটিং সিস্টেম নির্বিশেষে, আপনি সেন্সরগুলির স্থিতি নিরীক্ষণ করতে পারেন, পাওয়ার, ফার্মওয়্যার এবং ডিস্কগুলি পরিচালনা করতে পারেন, নেটওয়ার্কে রিমোট বুট সংগঠিত করতে পারেন, রিমোট অ্যাক্সেস কনসোলের অপারেশন নিশ্চিত করতে পারেন ইত্যাদি।

উত্স: opennet.ru