{"id":36271,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","title":{"rendered":"Eine Schwachstelle in den Firmware von BMC-Controllern, die Server vieler Hersteller betrifft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Eclypsium hat<\/a><\/noindex> zwei Schwachstellen in der Firmware des BMC-Controllers, der in Lenovo ThinkServern verbaut wird, die es einem lokalen Benutzer erm\u00f6glichen, die Firmware zu ersetzen oder beliebigen Code auf dem BMC-Chip auszuf\u00fchren.<\/p>\n

Eine weitere Analyse ergab, dass diese Probleme auch die Firmware der BMC-Controller betreffen, die in Gigabyte Enterprise Servers verwendet werden, die auch in Servern von Unternehmen wie Acer, AMAX, Bigtera, Ciara, Penguin Computing und sysGen eingesetzt werden. In den betroffenen BMC-Controllern kamen verwundbare MergePoint EMS-Firmwares zum Einsatz, die von dem Drittanbieter Avocent (jetzt eine Tochtergesellschaft von Vertiv) entwickelt wurden. <\/p>\n

Die erste Schwachstelle resultiert aus dem Fehlen einer kryptografischen Verifizierung der heruntergeladenen Firmware-Updates (es wird nur eine CRC32-Pr\u00fcfziffer verwendet, entgegen den Best Practices) Empfehlungen<\/a><\/noindex> NIST verwendet digitale Signaturen, was einem Angreifer mit lokalem Zugriff auf das System erm\u00f6glicht, die BMC-Firmware zu manipulieren. Dieses Problem k\u00f6nnte beispielsweise zur tiefen Integration eines Rootkits genutzt werden, das nach der Neuinstallation des Betriebssystems aktiv bleibt und sp\u00e4tere Firmware-Updates blockiert (zum Entfernen des Rootkits ist ein Programmierer erforderlich, um den SPI-Flash neu zu schreiben).<\/p>\n

Die zweite Schwachstelle befindet sich im Code des Firmware-Updates und erm\u00f6glicht die Einspeisung eigener Befehle, die mit den h\u00f6chsten Privilegien im BMC ausgef\u00fchrt werden. F\u00fcr einen Angriff gen\u00fcgt es, den Wert des Parameters RemoteFirmwareImageFilePath in der Konfigurationsdatei bmcfwu.cfg zu \u00e4ndern, \u00fcber den der Pfad zum aktualisierten Firmware-Image definiert wird. W\u00e4hrend eines weiteren Updates, das durch einen Befehl im IPMI initiiert werden kann, wird dieser Parameter vom BMC verarbeitet und als Teil des Aufrufs von popen() in die Zeichenfolge f\u00fcr \/bin\/sh eingef\u00fcgt. Da die Zeichenfolge zur Erstellung des Shell-Befehls mit dem Aufruf von snprintf() ohne angemessene Bereinigung von Sonderzeichen erstellt wird, k\u00f6nnen Angreifer ihren eigenen Code zur Ausf\u00fchrung einspeisen. Zum Ausnutzen der Schwachstelle sind Berechtigungen erforderlich, die es erlauben, \u00fcber IPMI einen Befehl an den BMC-Controller zu senden (mit Administratorrechten auf dem Server kann der IPMI-Befehl ohne zus\u00e4tzliche Authentifizierung gesendet werden).<\/p>\n

Die Unternehmen Gigabyte und Lenovo wurden bereits im Juli 2018 \u00fcber die Probleme informiert und konnten Updates vor der \u00f6ffentlichen Bekanntgabe herausbringen. Das Unternehmen Lenovo die<\/a><\/noindex> Am 15. November 2018 wurden Firmware-Updates f\u00fcr die ThinkServer RD340, TD340, RD440, RD540 und RD640 ver\u00f6ffentlicht, die jedoch nur eine Schwachstelle behoben, die eine Befehlsinjektion erm\u00f6glichte. W\u00e4hrend der Entwicklung der Serverreihe auf Basis des MergePoint EMS im Jahr 2014 war die Verifizierung von Firmwares durch digitale Signaturen noch nicht weit verbreitet und wurde urspr\u00fcnglich nicht angek\u00fcndigt.<\/p>\n

Am 8. Mai dieses Jahres ver\u00f6ffentlichte Gigabyte Firmware-Updates f\u00fcr Motherboards mit dem ASPEED AST2500-Controller. \u00c4hnlich wie Lenovo wurden jedoch nur die Schwachstellen im Zusammenhang mit der Befehlsinjektion behoben. Die anf\u00e4lligen Platinen auf Basis des ASPEED AST2400 bleiben bislang ohne Update. Gigabyte hat auch \u00e4u\u00dferte<\/a><\/noindex> den Wechsel zu MegaRAC SP-X-Firmwares von AMI bekannt gegeben. Auch neue Firmware basierend auf MegaRAC SP-X wird f\u00fcr Systeme angeboten, die zuvor mit MergePoint EMS-Firmwares geliefert wurden. Diese Entscheidung fiel nach der Ank\u00fcndigung von Vertiv, die Unterst\u00fctzung f\u00fcr die MergePoint EMS-Plattform einzustellen. In Bezug auf Firmware-Updates f\u00fcr Server, die von den Unternehmen Acer, AMAX, Bigtera, Ciara, Penguin Computing und sysGen auf Basis von Gigabyte-Platinen mit anf\u00e4lligen MergePoint EMS-Firmwares hergestellt werden, wurde bisher jedoch nichts bekannt gegeben.<\/p>\n

Zur Erinnerung: BMC ist ein spezialisierter Controller, der in Servern installiert wird und \u00fcber eigenen CPU, Speicher, Speicherplatz sowie Schnittstellen zur Sensorabfrage verf\u00fcgt. Er bietet eine Low-Level-Schnittstelle zur \u00dcberwachung und Verwaltung der Serverhardware. Mit BMC kann der Status der Sensoren unabh\u00e4ngig vom betriebenen Betriebssystem beobachtet, die Stromversorgung, Firmware und Festplatten verwaltet sowie ein Remote-Boot \u00fcber das Netzwerk organisiert werden, um den Zugang zur Remote-Konsole zu gew\u00e4hrleisten usw.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 Lenovo ThinkServer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0447\u0438\u043f\u0430 BMC. \u0414\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Gigabyte Enterprise Servers, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u0430\u043a Acer, AMAX, Bigtera, Ciara, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36271","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Schwachstelle in der Firmware von BMC-Controllern, die Server vieler Hersteller betrifft | ProHoster","description":"Das Unternehmen Eclypsium hat zwei Schwachstellen in der Firmware des BMC-Controllers entdeckt, der in Lenovo ThinkServern verbaut ist. Diese erm\u00f6glichen es einem lokalen Benutzer, die Firmware zu manipulieren oder beliebigen Code auf der BMC-Chipseite auszuf\u00fchren. Bei weiteren Untersuchungen stellte sich heraus, dass diese Probleme auch die Firmware der BMC-Controller betreffen, die in Serverplattformen von Gigabyte Enterprise Servers verwendet werden, die zudem in Servern von Unternehmen wie Acer, AMAX, Bigtera, Ciara eingesetzt werden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 Lenovo ThinkServer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0447\u0438\u043f\u0430 BMC. \u0414\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Gigabyte Enterprise Servers, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u0430\u043a Acer, AMAX, Bigtera, Ciara,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:36+00:00","article:modified_time":"2019-10-31T19:10:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36271","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:33:18","updated":"2026-01-22 02:38:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36271"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36271\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}