{"id":36271,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in den Firmware-Versionen der BMC-Controller, die Server vieler Hersteller betrifft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Eclypsium hat<\/a><\/noindex> zwei Sicherheitsanf\u00e4lligkeiten in der Firmware des BMC-Controllers, der in Lenovo ThinkServern verbaut ist, die es einem lokalen Benutzer erm\u00f6glichen, die Firmware zu manipulieren oder beliebigen Code auf dem BMC-Chip auszuf\u00fchren.<\/p>\n

Eine weitere Analyse ergab, dass diese Probleme auch die Firmware der BMC-Controller betreffen, die in den Serverplattformen von Gigabyte Enterprise Servers verwendet werden, die auch in Servern von Unternehmen wie Acer, AMAX, Bigtera, Ciara, Penguin Computing und sysGen zu finden sind. In den betroffenen BMC-Controllern wurden anf\u00e4llige MergePoint EMS-Firmwares verwendet, die von dem Drittanbieter Avocent (der mittlerweile ein Teil des Unternehmens Vertiv ist) entwickelt wurden. <\/p>\n

Die erste Sicherheitsanf\u00e4lligkeit wird durch das Fehlen einer kryptografischen \u00dcberpr\u00fcfung der heruntergeladenen Firmware-Updates verursacht (es wird nur eine CRC32-Pr\u00fcfziffer verwendet, entgegen den Empfehlungen<\/a><\/noindex> des NIST, digitale Signaturen zu verwenden), was es einem Angreifer mit lokalem Zugang zum System erm\u00f6glicht, die BMC-Firmware zu \u00e4ndern. Dieses Problem k\u00f6nnte beispielsweise f\u00fcr die tiefe Integration eines Rootkits genutzt werden, das nach der Neuinstallation des Betriebssystems aktiv bleibt und weitere Firmware-Updates blockiert (zur Beseitigung des Rootkits w\u00e4re ein Programmierer erforderlich, um den SPI-Flash zu \u00fcberschreiben).<\/p>\n

Die zweite Sicherheitsanf\u00e4lligkeit ist im Code des Firmware-Updates vorhanden und erm\u00f6glicht die Einspeisung eigener Befehle, die mit den h\u00f6chsten Privilegien im BMC ausgef\u00fchrt werden. Um einen Angriff durchzuf\u00fchren, reicht es aus, den Wert des Parameters RemoteFirmwareImageFilePath in der Konfigurationsdatei bmcfwu.cfg zu \u00e4ndern, der den Pfad zum Firmware-Image definiert. W\u00e4hrend eines nachfolgenden Updates, das durch einen Befehl im IPMI initiiert werden kann, wird dieser Parameter vom BMC verarbeitet und als Teil des Aufrufs von popen() in der Zeichenkette f\u00fcr \/bin\/sh verwendet. Da die Zeichenkette zur Erstellung des Shell-Befehls mittels snprintf() ohne die erforderliche S\u00e4uberung von Sonderzeichen erstellt wird, k\u00f6nnen Angreifer ihren eigenen Code zur Ausf\u00fchrung einschleusen. F\u00fcr die Ausnutzung der Sicherheitsanf\u00e4lligkeit sind Zugriffsrechte erforderlich, die es erm\u00f6glichen, \u00fcber IPMI einen Befehl an den BMC-Controller zu senden (mit Administratorrechten auf dem Server kann ein IPMI-Befehl ohne weitere Authentifizierung gesendet werden).<\/p>\n

Die Unternehmen Gigabyte und Lenovo wurden bereits im Juli 2018 \u00fcber die Probleme informiert und konnten vor der \u00f6ffentlichen Bekanntgabe der Informationen Updates herausgeben. Das Unternehmen Lenovo hat<\/a><\/noindex> ver\u00f6ffentlichte am 15. November 2018 Firmware-Updates f\u00fcr die Server ThinkServer RD340, TD340, RD440, RD540 und RD640, behebt jedoch nur die Schwachstelle, die das Einf\u00fcgen von Befehlen erm\u00f6glicht, da bei der Erstellung der Serverreihe auf Basis von MergePoint EMS im Jahr 2014 die Verifizierung von Firmware durch digitale Signaturen noch nicht weit verbreitet war und zun\u00e4chst nicht angek\u00fcndigt wurde.<\/p>\n

Am 8. Mai dieses Jahres ver\u00f6ffentlichte Gigabyte Firmware-Updates f\u00fcr Motherboards mit dem ASPEED AST2500-Controller, beseitigte jedoch wie Lenovo nur die Schwachstelle, die mit dem Einf\u00fcgen von Befehlen verbunden ist. Die betroffenen Boards auf Basis von ASPEED AST2400 bleiben vorerst ohne Update. Gigabyte auch gab an,<\/a><\/noindex> zum Wechsel zu Firmware MegaRAC SP-X von AMI. Unter anderem werden neue Firmware-Versionen auf Basis von MegaRAC SP-X f\u00fcr Systeme angeboten, die zuvor mit Firmware MergePoint EMS ausgeliefert wurden. Diese Entscheidung wurde nach der Ank\u00fcndigung von Vertiv \u00fcber die Einstellung der Unterst\u00fctzung der Plattform MergePoint EMS getroffen. Es gibt jedoch bisher keine Informationen \u00fcber Firmware-Updates f\u00fcr Server, die von den Unternehmen Acer, AMAX, Bigtera, Ciara, Penguin Computing und sysGen auf Basis von Gigabyte-Platinen hergestellt und mit anf\u00e4lliger MergePoint EMS-Firmware ausgestattet sind.<\/p>\n

Erinnern wir uns daran, dass BMC ein spezialisierter Controller ist, der in Servern installiert wird, \u00fcber eigene CPU, Speicher, Speicher und Sensorabfrage-Schnittstellen verf\u00fcgt und eine Low-Level-Schnittstelle f\u00fcr die \u00dcberwachung und Verwaltung von Serverhardware bereitstellt. Mit Hilfe von BMC kann unabh\u00e4ngig vom Betriebssystem, das auf dem Server l\u00e4uft, der Zustand der Sensoren \u00fcberwacht, die Stromversorgung, Firmware und Festplatten verwaltet, eine Remote-Boot-Option \u00fcber das Netzwerk eingerichtet und der Zugriff \u00fcber die Konsole erm\u00f6glicht werden.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 Lenovo ThinkServer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0447\u0438\u043f\u0430 BMC. \u0414\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Gigabyte Enterprise Servers, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u0430\u043a Acer, AMAX, Bigtera, Ciara, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36271","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in der Firmware von BMC-Controllern, die Server vieler Hersteller betrifft | ProHoster","description":"Die Firma Eclypsium hat zwei Schwachstellen in der Firmware des BMC-Controllers entdeckt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:36+00:00","article:modified_time":"2019-10-31T19:10:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36271","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:33:18","updated":"2026-01-22 02:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36271"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36271\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}