Távoli sebezhetőség Intel BMC Emulex Pilot 3 szerverlapkákban

Intel vállalat bejelentette 22 sérülékenység javítása a saját szerver alaplapjain, szerver rendszerein és számítási moduljaiban. Három sérülékenység, amelyből az egyik kritikus szintet kapott, (CVE-2020-8708 — CVSS 9.6, CVE-2020-8707 — CVSS 8.3, CVE-2020-8706 — CVSS 4.7) manifests az Emulex Pilot 3 BMC-vezérlő firmware-jében, amelyet az Intel termékeiben alkalmaznak. A sérülékenységek lehetővé teszik, hogy autentikáció nélkül hozzáférjenek a távoli kezelő konzolhoz (KVM), megkerüljék az autentikációt USB tárolóeszközök emulálásakor, és távoli puffertúltöltést idézzenek elő a BMC által használt Linux magban.

A CVE-2020-8708 sérülékenység lehetővé teszi, hogy egy autentikálatlan támadó, aki hozzáfér a sérülékeny szerverrel közös helyi hálózati szegmenshez, hozzáférjen a BMC vezérlő környezethez. Megjegyzik, hogy a sérülékenység kihasználásának technikája rendkívül egyszerű és megbízható, mivel a probléma egy architekturális hibából adódik. Továbbá, a szavak sérülékenységet felfedező kutató azt találta, hogy a BMC-vel való munka a kihasználás révén sokkal kényelmesebb, mint a hivatalos Java-ügyfélen keresztül. A problémával érintett berendezések között említésre kerülnek az Intel R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF és R2000WF szerver rendszerek, a S2600WT, S2600CW, S2600KP, S2600TP, S1200SP, S2600WF, S2600ST és S2600BP alaplapok, valamint a HNS2600KP, HNS2600TP és HNS2600BP számítási modulok. A sérülékenységek javítva lettek a 1.59-es firmware frissítésben.

Nem hivatalos adatok az Emulex Pilot 3 BMC firmware-jét az AMI cég készítette, ezért nem zárható ki a sérülékenységek megjelenése más gyártók rendszerein is. A problémák a Linux maghoz tartozó külső javításokban és a felhasználói térben működő vezérlési folyamatban is jelen vannak, ennek kódját a problémát felfedező kutató a legrosszabb kódnak jellemezte, amivel valaha találkozott.

Ne feledjük, hogy a BMC egy speciális vezérlő, amely a szerverekbe van integrálva, saját CPU-val, memóriával, tárolóval és érzékelői interfészekkel rendelkezik, és alacsony szintű felületet biztosít a szerverhardverek felügyeletére és kezelésére. A BMC segítségével függetlenül a szerveren futó operációs rendszertől nyomon követhető az érzékelők állapota, kezelhető a tápellátás, a firmware és a merevlemezek, távoli hálózati indítás végezhető, valamint távoli hozzáférés konzola biztosítható stb.

Forrás: opennet.ru