Vzdálená zranitelnost v serverových deskách Intel s BMC Emulex Pilot 3

Společnost Intel oznámila o odstranění 22 zranitelností v firmwarech svých serverových základních desek, serverových systémů a výpočetních modulů. Tři zranitelnosti, z nichž jedna byla klasifikována jako kritická, (CVE-2020-8708 — CVSS 9.6, CVE-2020-8707 — CVSS 8.3, CVE-2020-8706 — CVSS 4.7) se projevuje ve firmwaru BMC řadiče Emulex Pilot 3, používaného v produktech Intel. Zranitelnosti umožňují přístup k konzoli vzdáleného ovládání (KVM) bez autentizace, obcházení autentizace při emulaci USB úložných zařízení a způsobení vzdáleného přetečení zásobníku v použitém jádře Linuxu.

Zranitelnost CVE-2020-8708 umožňuje neautentizovanému útočníkovi, který má přístup ke společné síti s zranitelným serverem, získat přístup k řídicímu prostředí BMC. Upozorňuje se, že technika využití zranitelnosti je velmi jednoduchá a spolehlivá, protože problém je způsoben architektonickou chybou. Více než to, slov výzkumník, který odhalil zranitelnost, zjistil, že práce s BMC pomocí exploitu je mnohem pohodlnější než s pomocí standardního Java klienta. Mezi zařízeními, která trpí tímto problémem, patří rodiny serverových systémů Intel R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF a R2000WF, základní desky S2600WT, S2600CW, S2600KP, S2600TP, S1200SP, S2600WF, S2600ST a S2600BP, stejně jako výpočetní moduly HNS2600KP, HNS2600TP a HNS2600BP. Zranitelnosti byly odstraněny v aktualizaci firmwaru 1.59.

Podle neoficiálních informací firmware pro BMC Emulex Pilot 3 byl napsán ve společnosti AMI, takže nezapomínejme se projev zranitelností může vyskytnout i v systémech jiných výrobců. Problémy se vyskytují ve vnějších patchech jádra Linux a aktivně provozovaných kontrolních procesech, jejichž kód byl při analýze zjištěn výzkumníkem jako nejhorší kód, se kterým se setkal.

Připomínáme, že BMC je specializovaný kontroler, který je instalován v serverech, má vlastní CPU, paměť, úložiště a senzory, a poskytuje nízkoúrovňové rozhraní pro monitorování a řízení serverového vybavení. Pomocí BMC je možné nezávisle na operačním systému běžícím na serveru sledovat stav senzorů, spravovat napájení, firmwary a disky, organizovat vzdálené bootování přes síť, poskytovat konzoli pro vzdálený přístup atd.

Zdroj: opennet.ru