{"id":36271,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","title":{"rendered":"Una vulnerabilidad en los firmwares de controladores BMC que afecta a servidores de muchos fabricantes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Eclypsium ha identificado<\/a><\/noindex> dos vulnerabilidades en el firmware del controlador BMC suministrado en los servidores Lenovo ThinkServer, que permiten a un usuario local sustituir el firmware o ejecutar c\u00f3digo arbitrario en el chip BMC.<\/p>\n

Un an\u00e1lisis adicional mostr\u00f3 que estos problemas tambi\u00e9n afectan al firmware de los controladores BMC utilizados en las plataformas de servidores Gigabyte Enterprise Servers, que tambi\u00e9n son usados en los servidores de empresas como Acer, AMAX, Bigtera, Ciara, Penguin Computing y sysGen. En los controladores BMC problem\u00e1ticos se utilizaron firmwares vulnerables MergePoint EMS, desarrollados por el proveedor externo Avocent (actualmente una subsidiaria de Vertiv). <\/p>\n

La primera vulnerabilidad es causada por la falta de verificaci\u00f3n criptogr\u00e1fica de las actualizaciones de firmware cargadas (solo se utiliza la verificaci\u00f3n de la suma de verificaci\u00f3n CRC32, a pesar de que recomendaciones<\/a><\/noindex> NIST recomienda utilizar firmas digitales), lo que permite a un atacante con acceso local al sistema sustituir el firmware BMC. Este problema, por ejemplo, puede ser utilizado para una profunda integraci\u00f3n de rootkits que permanecen activos incluso despu\u00e9s de reinstalar el sistema operativo y bloquean futuras actualizaciones del firmware (para eliminar el rootkit se requiere un programador para reescribir el SPI flash).<\/p>\n

La segunda vulnerabilidad se encuentra en el c\u00f3digo de actualizaci\u00f3n del firmware y permite la inserci\u00f3n de comandos propios que ser\u00e1n ejecutados en BMC con el nivel m\u00e1s alto de privilegios. Para realizar el ataque, es suficiente con cambiar el valor del par\u00e1metro RemoteFirmwareImageFilePath en el archivo de configuraci\u00f3n bmcfwu.cfg, que define la ruta a la imagen del firmware que se va a actualizar. Durante la pr\u00f3xima actualizaci\u00f3n, que se puede iniciar con un comando en IPMI, este par\u00e1metro ser\u00e1 procesado por el BMC y utilizado en la llamada popen() como parte de la cadena para \/bin\/sh. Dado que la cadena para formar el comando shell se crea utilizando la llamada snprintf() sin la limpieza adecuada de los caracteres especiales, los atacantes pueden inyectar su propio c\u00f3digo para ser ejecutado. Para explotar la vulnerabilidad, se requieren derechos que permitan enviar un comando al controlador BMC a trav\u00e9s de IPMI (si se tienen derechos de administrador en el servidor, se puede enviar un comando IPMI sin autenticaci\u00f3n adicional).<\/p>\n

Las empresas Gigabyte y Lenovo fueron notificadas sobre los problemas en julio de 2018 y lograron lanzar actualizaciones antes de la divulgaci\u00f3n p\u00fablica de la informaci\u00f3n. La empresa Lenovo lanz\u00f3<\/a><\/noindex> lanz\u00f3 actualizaciones de firmware el 15 de noviembre de 2018 para los servidores ThinkServer RD340, TD340, RD440, RD540 y RD640, pero solo solucion\u00f3 la vulnerabilidad que permit\u00eda la inyecci\u00f3n de comandos, ya que en el momento de la creaci\u00f3n de la l\u00ednea de servidores basados en MergePoint EMS en 2014, la verificaci\u00f3n de firmware por firma digital a\u00fan no era ampliamente adoptada y no se especific\u00f3 inicialmente.<\/p>\n

El 8 de mayo de este a\u00f1o, la empresa Gigabyte lanz\u00f3 actualizaciones de firmware para placas madres con el controlador ASPEED AST2500, pero al igual que Lenovo, solo solucion\u00f3 la vulnerabilidad relacionada con la inyecci\u00f3n de comandos. Las placas vulnerables basadas en ASPEED AST2400 a\u00fan no tienen actualizaciones. Gigabyte tambi\u00e9n declar\u00f3<\/a><\/noindex> anunci\u00f3 la transici\u00f3n al uso de firmware MegaRAC SP-X de AMI. Adem\u00e1s, los nuevos firmware basados en MegaRAC SP-X se ofrecer\u00e1n para sistemas que anteriormente se entregaron con firmware MergePoint EMS. Esta decisi\u00f3n se tom\u00f3 tras el anuncio de Vertiv sobre el cese de soporte para la plataforma MergePoint EMS. Sin embargo, no se ha informado nada sobre la actualizaci\u00f3n de firmware en los servidores producidos por Acer, AMAX, Bigtera, Ciara, Penguin Computing y sysGen, que est\u00e1n basados en placas Gigabyte y equipados con firmware vulnerables de MergePoint EMS.<\/p>\n

Recordemos que BMC es un controlador especializado que se instala en los servidores, el cual cuenta con su propio CPU, memoria, almacenamiento e interfaces para la consulta de sensores. Proporciona una interfaz de bajo nivel para el monitoreo y la gesti\u00f3n del hardware del servidor. A trav\u00e9s de BMC, se puede monitorear el estado de los sensores, gestionar la alimentaci\u00f3n, los firmwares y los discos, organizar el arranque remoto por la red, garantizar el funcionamiento de la consola de acceso remoto, etc., independientemente del sistema operativo que est\u00e9 en ejecuci\u00f3n en el servidor.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 Lenovo ThinkServer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0447\u0438\u043f\u0430 BMC. \u0414\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Gigabyte Enterprise Servers, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u0430\u043a Acer, AMAX, Bigtera, Ciara, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36271","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Una vulnerabilidad en los firmware de los controladores BMC, afectando servidores de muchos fabricantes | ProHoster","description":"La empresa Eclypsium identific\u00f3 dos vulnerabilidades en los firmware del controlador BMC.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:36+00:00","article:modified_time":"2019-10-31T19:10:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36271","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:33:18","updated":"2026-01-22 02:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=36271"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36271\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=36271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=36271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=36271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}