{"id":36271,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","title":{"rendered":"Vulnerabilit\u00e0 nei firmware dei controller BMC che colpisce i server di molti produttori","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Eclypsium ha messo in luce<\/a><\/noindex> due vulnerabilit\u00e0 nel firmware del controller BMC fornito nei server Lenovo ThinkServer, che consentono a un utente locale di sostituire il firmware o di eseguire codice arbitrario sul chip BMC.<\/p>\n

Ulteriori analisi hanno rivelato che questi problemi interessano anche i firmware dei controller BMC utilizzati nelle piattaforme server Gigabyte Enterprise Servers, che sono impiegate anche nei server di aziende come Acer, AMAX, Bigtera, Ciara, Penguin Computing e sysGen. Nei controller BMC problematici sono stati utilizzati firmware vulnerabili MergePoint EMS, sviluppati da un fornitore terzo, Avocent (attualmente parte della societ\u00e0 Vertiv). <\/p>\n

La prima vulnerabilit\u00e0 \u00e8 causata dall'assenza di verifica crittografica degli aggiornamenti del firmware caricati (viene utilizzato solo il controllo del checksum CRC32, contrariamente a quanto previsto. raccomandazioni<\/a><\/noindex> NIST utilizza firme digitali, consentendo a un attaccante con accesso locale al sistema di sostituire il firmware BMC. Questo problema, ad esempio, pu\u00f2 essere sfruttato per un'integrazione profonda di un rootkit, che rimane attivo anche dopo la reinstallazione del sistema operativo e blocca ulteriori aggiornamenti del firmware (per rimuovere il rootkit sar\u00e0 necessario utilizzare un programmatore per riscrivere la memoria flash SPI).<\/p>\n

La seconda vulnerabilit\u00e0 si trova nel codice di aggiornamento del firmware e consente di iniettare comandi personalizzati che verranno eseguiti nel BMC con il massimo livello di privilegi. Per attaccare \u00e8 sufficiente modificare il valore del parametro RemoteFirmwareImageFilePath nel file di configurazione bmcfwu.cfg, che definisce il percorso dell'immagine del firmware da aggiornare. Durante il successivo aggiornamento, che pu\u00f2 essere avviato tramite un comando IPMI, questo parametro verr\u00e0 elaborato dal BMC e utilizzato nella chiamata popen() come parte della stringa per \/bin\/sh. Poich\u00e9 la stringa per la creazione del comando shell \u00e8 generata tramite la chiamata snprintf() senza un'adeguata pulizia dei caratteri speciali, gli aggressori possono iniettare il proprio codice da eseguire. Per sfruttare la vulnerabilit\u00e0 \u00e8 necessario avere i diritti che consentono di inviare un comando al controller BMC tramite IPMI (in presenza dei diritti di amministratore sul server, \u00e8 possibile inviare il comando IPMI senza ulteriore autenticazione).<\/p>\n

Le aziende Gigabyte e Lenovo sono state informate dei problemi gi\u00e0 a luglio 2018 e sono riuscite a rilasciare aggiornamenti prima della divulgazione pubblica delle informazioni. La societ\u00e0 Lenovo ha rilasciato<\/a><\/noindex> aggiornamenti del firmware del 15 novembre 2018 per i server ThinkServer RD340, TD340, RD440, RD540 e RD640, che ha corretto solo la vulnerabilit\u00e0 che consentiva l'inserimento di comandi; poich\u00e9, durante lo sviluppo della linea di server basata su MergePoint EMS nel 2014, la verifica del firmware tramite firma digitale non era ancora ampiamente diffusa e non era inizialmente dichiarata.<\/p>\n

L'8 maggio di quest'anno, la societ\u00e0 Gigabyte ha rilasciato aggiornamenti del firmware per le schede madri con controller ASPEED AST2500, ma, come Lenovo, ha risolto solo la vulnerabilit\u00e0 legata all'inserimento di comandi. Le schede vulnerabili basate su ASPEED AST2400 rimangono ancora senza aggiornamento. Gigabyte inoltre dichiarato<\/a><\/noindex> il passaggio all'uso del firmware MegaRAC SP-X di AMI. Include anche nuovi firmware basati su MegaRAC SP-X che saranno offerti per i sistemi precedentemente forniti con firmware MergePoint EMS. La decisione \u00e8 stata presa dopo l'annuncio di Vertiv riguardo alla cessazione del supporto per la piattaforma MergePoint EMS. Attualmente non ci sono informazioni sugli aggiornamenti del firmware per i server prodotti dalle aziende Acer, AMAX, Bigtera, Ciara, Penguin Computing e sysGen basati su schede Gigabyte e dotati di firmware vulnerabili MergePoint EMS.<\/p>\n

Ricordiamo che il BMC \u00e8 un controller specializzato installato nei server, dotato di proprio CPU, memoria, archiviazione e interfacce per il polling dei sensori, che fornisce un'interfaccia a basso livello per la supervisione e la gestione dell'hardware del server. Grazie al BMC, indipendentemente dal sistema operativo in esecuzione sul server, \u00e8 possibile monitorare lo stato dei sensori, gestire l'alimentazione, i firmware e i dischi, organizzare l'avvio remoto tramite rete, garantire il funzionamento della console di accesso remoto, ecc.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 Lenovo ThinkServer, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 \u0438\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0447\u0438\u043f\u0430 BMC. \u0414\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u0430\u0437\u0431\u043e\u0440 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Gigabyte Enterprise Servers, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0442\u0430\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u0430\u043a Acer, AMAX, Bigtera, Ciara, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36271","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilit\u00e0 nei firmware dei controller BMC, che colpisce i server di molti produttori | ProHoster","description":"L'azienda Eclypsium ha identificato due vulnerabilit\u00e0 nei firmware del controller BMC.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Eclypsium \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430\u0445 BMC-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-proshivkah-bmc-kontrollerov-zatragivayushhaya-servery-mnogih-proizvoditelej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:36+00:00","article:modified_time":"2019-10-31T19:10:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36271","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:33:18","updated":"2026-01-22 02:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36271"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36271\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}