{"id":36271,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","title":{"rendered":"Vulnerabilit\u00e0 nei firmware dei controller BMC, che colpisce i server di molti produttori","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Eclypsium ha identificato<\/a><\/noindex> due vulnerabilit\u00e0 nei firmware del controller BMC forniti nei server Lenovo ThinkServer, che consentono a un utente locale di sostituire il firmware o eseguire codice arbitrario sul chip BMC.<\/p>\n

Un'ulteriore analisi ha rivelato che questi problemi riguardano anche i firmware dei controller BMC utilizzati nelle piattaforme server Gigabyte Enterprise Servers, che sono anche impiegate in server di aziende come Acer, AMAX, Bigtera, Ciara, Penguin Computing e sysGen. Nei problematici controller BMC sono stati utilizzati firmware vulnerabili MergePoint EMS, sviluppati dal fornitore terzo Avocent (che attualmente \u00e8 una divisione della societ\u00e0 Vertiv). <\/p>\n

La prima vulnerabilit\u00e0 \u00e8 causata dalla mancanza di verifica crittografica degli aggiornamenti del firmware caricati (viene utilizzato solo il controllo del checksum CRC32, contrariamente a raccomandazioni<\/a><\/noindex> NIST che richiede l'uso di firme digitali), consentendo a un aggressore con accesso locale al sistema di sostituire il firmware BMC. Il problema, ad esempio, pu\u00f2 essere utilizzato per una profonda integrazione di un rootkit che rimane attivo dopo la reinstallazione del sistema operativo e blocca ulteriori aggiornamenti del firmware (per rimuovere il rootkit \u00e8 necessario un programmatore per riscrivere la flash SPI).<\/p>\n

La seconda vulnerabilit\u00e0 \u00e8 presente nel codice di aggiornamento del firmware e consente la sostituzione dei propri comandi, che verranno eseguiti nel BMC con il massimo livello di privilegi. Per l'attacco \u00e8 sufficiente cambiare il valore del parametro RemoteFirmwareImageFilePath nel file di configurazione bmcfwu.cfg, tramite il quale viene definito il percorso all'immagine del firmware da aggiornare. Durante il successivo aggiornamento, che pu\u00f2 essere avviato tramite un comando IPMI, questo parametro verr\u00e0 elaborato dal BMC e utilizzato nella chiamata popen() come parte della stringa per \/bin\/sh. Poich\u00e9 la stringa per la formazione del comando shell viene creata utilizzando la chiamata snprintf() senza una corretta pulizia dei caratteri speciali, gli aggressori possono inserire il proprio codice da eseguire. Per sfruttare la vulnerabilit\u00e0 \u00e8 necessario avere diritti che consentano di inviare un comando al controller BMC tramite IPMI (con i diritti di amministratore sul server \u00e8 possibile inviare il comando IPMI senza ulteriore autenticazione).<\/p>\n

Le aziende Gigabyte e Lenovo sono state avvisate dei problemi gi\u00e0 nel luglio 2018 e sono riuscite a rilasciare aggiornamenti prima della divulgazione pubblica delle informazioni. L'azienda Lenovo ha rilasciato<\/a><\/noindex> ha rilasciato aggiornamenti del firmware il 15 novembre 2018 per i server ThinkServer RD340, TD340, RD440, RD540 e RD640, ma ha risolto solo la vulnerabilit\u00e0 che consente l'inserimento di comandi, poich\u00e9 durante la creazione della linea di server basata su MergePoint EMS nel 2014 la verifica del firmware tramite firma digitale non era ancora ampiamente diffusa e non era inizialmente dichiarata.<\/p>\n

L'8 maggio di quest'anno, l'azienda Gigabyte ha rilasciato aggiornamenti del firmware per le schede madri con controller ASPEED AST2500, ma come Lenovo ha risolto solo la vulnerabilit\u00e0 associata all'inserimento di comandi. Le schede vulnerabili basate su ASPEED AST2400 rimangono ancora senza aggiornamenti. Gigabyte ha anche ha dichiarato<\/a><\/noindex> annunciato il passaggio all'uso del firmware MegaRAC SP-X dell'azienda AMI. I nuovi firmware basati su MegaRAC SP-X saranno offerti anche per i sistemi precedentemente forniti con firmware MergePoint EMS. Questa decisione \u00e8 stata presa dopo l'annuncio di Vertiv di interrompere il supporto per la piattaforma MergePoint EMS. Tuttavia, non ci sono ancora notizie sugli aggiornamenti del firmware sui server realizzati dalle aziende Acer, AMAX, Bigtera, Ciara, Penguin Computing e sysGen basati su schede Gigabyte e dotati di firmware vulnerabili MergePoint EMS.<\/p>\n

Ricordiamo che il BMC \u00e8 un controller specializzato installato nei server, dotato di una propria CPU, memoria, archiviazione e interfacce per il monitoraggio dei sensori, che fornisce un'interfaccia di basso livello per monitorare e gestire l'hardware del server. Con il BMC, indipendentemente dal sistema operativo in esecuzione sul server, \u00e8 possibile monitorare lo stato dei sensori, gestire l'alimentazione, i firmware e i dischi, organizzare l'avvio remoto attraverso la rete, garantire il funzionamento della console di accesso remoto, e altro ancora.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 Lenovo ThinkServer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0447\u0438\u043f\u0430 BMC. \u0414\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Gigabyte Enterprise Servers, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u0430\u043a Acer, AMAX, Bigtera, Ciara, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36271","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilit\u00e0 nei firmware dei controller BMC che coinvolge server di molti produttori | ProHoster","description":"L'azienda Eclypsium ha identificato due vulnerabilit\u00e0 nei firmware del controller BMC.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:36+00:00","article:modified_time":"2019-10-31T19:10:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36271","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:33:18","updated":"2026-01-22 02:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36271"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36271\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}