बीएमसी नियंत्रक फर्मवेयर में भेद्यता कई निर्माताओं के सर्वर को प्रभावित कर रही है

एक्लिप्सियम कंपनी प्रकट किया लेनोवो थिंकसर्वर सर्वर में आपूर्ति किए गए बीएमसी नियंत्रक के फर्मवेयर में दो कमजोरियां, स्थानीय उपयोगकर्ता को फर्मवेयर बदलने या बीएमसी चिप पक्ष पर मनमाना कोड निष्पादित करने की अनुमति देती हैं।

आगे के विश्लेषण से पता चला कि ये समस्याएं गीगाबाइट एंटरप्राइज सर्वर सर्वर प्लेटफार्मों में उपयोग किए जाने वाले बीएमसी नियंत्रकों के फर्मवेयर को भी प्रभावित करती हैं, जिनका उपयोग एसर, एमैक्स, बिगटेरा, सियारा, पेंगुइन कंप्यूटिंग और sysGen जैसी कंपनियों के सर्वर में भी किया जाता है। समस्याग्रस्त बीएमसी नियंत्रकों ने तीसरे पक्ष के विक्रेता एवोसेंट (अब वर्टिव का एक प्रभाग) द्वारा विकसित कमजोर मर्जप्वाइंट ईएमएस फर्मवेयर का उपयोग किया।

पहली भेद्यता डाउनलोड किए गए फर्मवेयर अपडेट के क्रिप्टोग्राफ़िक सत्यापन की कमी के कारण होती है (इसके विपरीत, केवल CRC32 चेकसम सत्यापन का उपयोग किया जाता है) सिफारिशें एनआईएसटी डिजिटल हस्ताक्षरों का उपयोग करता है), जो किसी हमलावर को सिस्टम तक स्थानीय पहुंच के साथ बीएमसी फर्मवेयर को धोखा देने की अनुमति देता है। उदाहरण के लिए, समस्या का उपयोग रूटकिट को गहराई से एकीकृत करने के लिए किया जा सकता है जो ऑपरेटिंग सिस्टम को फिर से स्थापित करने के बाद भी सक्रिय रहता है और आगे के फर्मवेयर अपडेट को अवरुद्ध करता है (रूटकिट को खत्म करने के लिए, आपको एसपीआई फ्लैश को फिर से लिखने के लिए प्रोग्रामर का उपयोग करने की आवश्यकता होगी)।

दूसरी भेद्यता फ़र्मवेयर अपडेट कोड में मौजूद है और आपको अपने स्वयं के कमांड को प्रतिस्थापित करने की अनुमति देती है, जिसे बीएमसी में उच्चतम स्तर के विशेषाधिकारों के साथ निष्पादित किया जाएगा। हमला करने के लिए, bmcfwu.cfg कॉन्फ़िगरेशन फ़ाइल में रिमोटफर्मवेयरइमेजफाइलपाथ पैरामीटर के मान को बदलने के लिए पर्याप्त है, जिसके माध्यम से अद्यतन फर्मवेयर की छवि का पथ निर्धारित किया जाता है। अगले अपडेट के दौरान, जिसे आईपीएमआई में एक कमांड द्वारा शुरू किया जा सकता है, इस पैरामीटर को बीएमसी द्वारा संसाधित किया जाएगा और /bin/sh के लिए लाइन के हिस्से के रूप में पॉपन() कॉल के हिस्से के रूप में उपयोग किया जाएगा। चूँकि शेल कमांड जनरेट करने की लाइन विशेष वर्णों की उचित सफाई के बिना snprintf() कॉल का उपयोग करके बनाई गई है, हमलावर निष्पादन के लिए अपने कोड को प्रतिस्थापित कर सकते हैं। भेद्यता का फायदा उठाने के लिए, आपके पास ऐसे अधिकार होने चाहिए जो आपको आईपीएमआई के माध्यम से बीएमसी नियंत्रक को एक कमांड भेजने की अनुमति दें (यदि आपके पास सर्वर पर व्यवस्थापक अधिकार हैं, तो आप अतिरिक्त प्रमाणीकरण के बिना आईपीएमआई कमांड भेज सकते हैं)।

गीगाबाइट और लेनोवो को जुलाई 2018 में समस्याओं के बारे में सूचित किया गया था और जानकारी सार्वजनिक होने से पहले अपडेट जारी करने में कामयाब रहे। लेनोवो कंपनी रिहा थिंकसर्वर RD15, TD2018, RD340, RD340 और RD440 सर्वर के लिए 540 नवंबर, 640 को फर्मवेयर अपडेट किया गया, लेकिन उनमें केवल एक भेद्यता को समाप्त किया गया जो कमांड प्रतिस्थापन की अनुमति देता है, क्योंकि 2014 में मर्जपॉइंट ईएमएस पर आधारित सर्वर की एक पंक्ति के निर्माण के दौरान, फर्मवेयर डिजिटल हस्ताक्षर का उपयोग करके सत्यापन अभी तक व्यापक नहीं था और शुरुआत में इसकी घोषणा नहीं की गई थी।

इस साल 8 मई को, गीगाबाइट ने ASPEED AST2500 नियंत्रक के साथ मदरबोर्ड के लिए फर्मवेयर अपडेट जारी किया, लेकिन लेनोवो की तरह, इसने केवल कमांड प्रतिस्थापन भेद्यता को ठीक किया। ASPEED AST2400 पर आधारित कमजोर बोर्ड फिलहाल अपडेट के बिना बने हुए हैं। गीगाबाइट भी कहा एएमआई से मेगाआरएसी एसपी-एक्स फर्मवेयर का उपयोग करने के लिए संक्रमण के बारे में। मेगाआरएसी एसपी-एक्स पर आधारित नए फर्मवेयर को पहले से मर्जप्वाइंट ईएमएस फर्मवेयर के साथ भेजे गए सिस्टम के लिए पेश किया जाएगा। यह निर्णय वर्टिव की इस घोषणा के बाद लिया गया है कि वह अब मर्जप्वाइंट ईएमएस प्लेटफॉर्म का समर्थन नहीं करेगा। साथ ही, गीगाबाइट बोर्डों पर आधारित एसर, एमैक्स, बिगटेरा, सियारा, पेंगुइन कंप्यूटिंग और sysGen द्वारा निर्मित और कमजोर मर्जप्वाइंट ईएमएस फर्मवेयर से लैस सर्वर पर फर्मवेयर अपडेट के बारे में अभी तक कुछ भी रिपोर्ट नहीं किया गया है।

याद रखें कि बीएमसी सर्वर में स्थापित एक विशेष नियंत्रक है, जिसका अपना सीपीयू, मेमोरी, स्टोरेज और सेंसर पोलिंग इंटरफेस है, जो सर्वर उपकरणों की निगरानी और प्रबंधन के लिए निम्न-स्तरीय इंटरफ़ेस प्रदान करता है। बीएमसी का उपयोग करके, सर्वर पर चल रहे ऑपरेटिंग सिस्टम की परवाह किए बिना, आप सेंसर की स्थिति की निगरानी कर सकते हैं, पावर, फर्मवेयर और डिस्क का प्रबंधन कर सकते हैं, नेटवर्क पर रिमोट बूटिंग व्यवस्थित कर सकते हैं, रिमोट एक्सेस कंसोल के संचालन को सुनिश्चित कर सकते हैं, आदि।

स्रोत: opennet.ru