ઘણા ઉત્પાદકોના સર્વરને અસર કરતા BMC નિયંત્રકોના ફર્મવેરમાં નબળાઈ

એક્લિપ્સિયમ કંપની જાહેર કર્યું Lenovo ThinkServer સર્વર્સમાં પૂરા પાડવામાં આવેલ BMC નિયંત્રકના ફર્મવેરમાં બે નબળાઈઓ, જે સ્થાનિક વપરાશકર્તાને BMC ચિપ બાજુ પર ફર્મવેર બદલવા અથવા મનસ્વી કોડ ચલાવવાની મંજૂરી આપે છે.

વધુ વિશ્લેષણ દર્શાવે છે કે આ સમસ્યાઓ ગીગાબાઇટ એન્ટરપ્રાઇઝ સર્વર્સ સર્વર પ્લેટફોર્મ્સમાં ઉપયોગમાં લેવાતા BMC નિયંત્રકોના ફર્મવેરને પણ અસર કરે છે, જેનો ઉપયોગ એસર, AMAX, બિગટેરા, Ciara, પેંગ્વિન કમ્પ્યુટિંગ અને sysGen જેવી કંપનીઓના સર્વરમાં પણ થાય છે. સમસ્યારૂપ BMC નિયંત્રકો તૃતીય-પક્ષ વિક્રેતા એવોસેન્ટ (હવે વર્ટીવનો વિભાગ) દ્વારા વિકસિત નબળા મર્જપોઈન્ટ EMS ફર્મવેરનો ઉપયોગ કરે છે.

પ્રથમ નબળાઈ ડાઉનલોડ કરેલ ફર્મવેર અપડેટ્સની ક્રિપ્ટોગ્રાફિક ચકાસણીના અભાવને કારણે થાય છે (માત્ર CRC32 ચેકસમ ચકાસણીનો ઉપયોગ થાય છે, તેનાથી વિપરીત ભલામણો NIST ડિજિટલ હસ્તાક્ષરોનો ઉપયોગ કરે છે), જે સિસ્ટમની સ્થાનિક ઍક્સેસ ધરાવતા હુમલાખોરને BMC ફર્મવેરને બગાડવાની મંજૂરી આપે છે. સમસ્યા, ઉદાહરણ તરીકે, રૂટકીટને ઊંડાણપૂર્વક એકીકૃત કરવા માટે વાપરી શકાય છે જે ઓપરેટિંગ સિસ્ટમને પુનઃસ્થાપિત કર્યા પછી સક્રિય રહે છે અને વધુ ફર્મવેર અપડેટ્સને અવરોધે છે (રુટકીટને દૂર કરવા માટે, તમારે SPI ફ્લેશને ફરીથી લખવા માટે પ્રોગ્રામરનો ઉપયોગ કરવાની જરૂર પડશે).

બીજી નબળાઈ ફર્મવેર અપડેટ કોડમાં હાજર છે અને તમને તમારા પોતાના આદેશોને બદલવાની મંજૂરી આપે છે, જે ઉચ્ચતમ સ્તરના વિશેષાધિકારો સાથે BMCમાં ચલાવવામાં આવશે. હુમલો કરવા માટે, bmcfwu.cfg રૂપરેખાંકન ફાઇલમાં RemoteFirmwareImageFilePath પેરામીટરના મૂલ્યને બદલવા માટે તે પૂરતું છે, જેના દ્વારા અપડેટ કરેલ ફર્મવેરની છબીનો માર્ગ નક્કી કરવામાં આવે છે. આગામી અપડેટ દરમિયાન, જે IPMI માં આદેશ દ્વારા શરૂ કરી શકાય છે, આ પરિમાણ BMC દ્વારા પ્રક્રિયા કરવામાં આવશે અને /bin/sh માટે લાઇનના ભાગ રૂપે popen() કોલના ભાગ તરીકે ઉપયોગ કરવામાં આવશે. શેલ કમાન્ડ જનરેટ કરવા માટેની લાઇન ખાસ અક્ષરોની યોગ્ય સફાઈ વિના snprintf() કોલનો ઉપયોગ કરીને બનાવવામાં આવી હોવાથી, હુમલાખોરો તેમના કોડને અમલ માટે બદલી શકે છે. નબળાઈનો ઉપયોગ કરવા માટે, તમારી પાસે એવા અધિકારો હોવા જોઈએ જે તમને IPMI દ્વારા BMC નિયંત્રકને આદેશ મોકલવાની મંજૂરી આપે (જો તમારી પાસે સર્વર પર એડમિનિસ્ટ્રેટર અધિકારો હોય, તો તમે વધારાના પ્રમાણીકરણ વિના IPMI આદેશ મોકલી શકો છો).

ગીગાબાઈટ અને લેનોવોને જુલાઈ 2018 માં સમસ્યાઓની જાણ કરવામાં આવી હતી અને માહિતી જાહેરમાં જાહેર કરવામાં આવે તે પહેલાં અપડેટ્સ રિલીઝ કરવામાં વ્યવસ્થાપિત થયા હતા. લેનોવો કંપની પ્રકાશિત ThinkServer RD15, TD2018, RD340, RD340 અને RD440 સર્વર્સ માટે નવેમ્બર 540, 640 ના રોજ ફર્મવેર અપડેટ્સ, પરંતુ તેમાં માત્ર એક નબળાઈને દૂર કરી જે આદેશના અવેજીની મંજૂરી આપે છે, કારણ કે મર્જપોઈન્ટ EMS પર આધારિત સર્વર્સની લાઇનની રચના દરમિયાન, ફર્મ 2014 માં ફર્મવેર ચકાસણી ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને હાથ ધરવામાં આવી હતી હજુ સુધી વ્યાપક ન હતી અને શરૂઆતમાં જાહેરાત કરવામાં આવી ન હતી.

આ વર્ષના 8 મેના રોજ, ગીગાબાઇટે ASPEED AST2500 નિયંત્રક સાથે મધરબોર્ડ્સ માટે ફર્મવેર અપડેટ્સ બહાર પાડ્યા, પરંતુ લેનોવોની જેમ, તેણે ફક્ત આદેશની અવેજીમાં નબળાઈને ઠીક કરી. ASPEED AST2400 પર આધારિત સંવેદનશીલ બોર્ડ અત્યારે અપડેટ વિના રહે છે. ગીગાબાઈટ પણ જાહેર AMI થી MegarAC SP-X ફર્મવેરનો ઉપયોગ કરવાના સંક્રમણ વિશે. મેગાઆરએસી SP-X પર આધારિત નવા ફર્મવેર સહિત, અગાઉ મર્જપોઈન્ટ EMS ફર્મવેર સાથે મોકલેલ સિસ્ટમ્સ માટે ઓફર કરવામાં આવશે. આ નિર્ણય વર્ટીવની જાહેરાતને અનુસરે છે કે તે હવે MergePoint EMS પ્લેટફોર્મને સપોર્ટ કરશે નહીં. તે જ સમયે, Acer, AMAX, Bigtera, Ciara, Penguin Computing અને sysGen દ્વારા ગીગાબાઈટ બોર્ડ પર આધારિત અને નબળા મર્જપોઈન્ટ EMS ફર્મવેરથી સજ્જ સર્વર્સ પરના ફર્મવેર અપડેટ્સ વિશે હજુ સુધી કંઈપણ જાણ કરવામાં આવ્યું નથી.

ચાલો યાદ કરીએ કે BMC એ સર્વરમાં સ્થાપિત એક વિશિષ્ટ નિયંત્રક છે, જેનું પોતાનું CPU, મેમરી, સ્ટોરેજ અને સેન્સર પોલિંગ ઈન્ટરફેસ છે, જે સર્વર સાધનોની દેખરેખ અને સંચાલન માટે નિમ્ન-સ્તરનું ઈન્ટરફેસ પૂરું પાડે છે. BMC નો ઉપયોગ કરીને, સર્વર પર ચાલતી ઑપરેટિંગ સિસ્ટમને ધ્યાનમાં લીધા વિના, તમે સેન્સરની સ્થિતિનું નિરીક્ષણ કરી શકો છો, પાવર, ફર્મવેર અને ડિસ્કનું સંચાલન કરી શકો છો, નેટવર્ક પર રિમોટ બૂટિંગ ગોઠવી શકો છો, રિમોટ એક્સેસ કન્સોલનું સંચાલન સુનિશ્ચિત કરી શકો છો, વગેરે.

સોર્સ: opennet.ru