פגיעות בקושחה של AMI MegaRAC הנגרמת על ידי משלוח גרסה ישנה של lighttpd

זוהתה פגיעות בקושחה MegaRAC מ-American Megatrends (AMI), המשמשת בבקרי BMC (Baseboard Management Controller) המשמשים יצרני שרתים לארגון ניהול ציוד אוטונומי, מה שמאפשר לתוקף לא מאומת לקרוא מרחוק את תוכן הזיכרון של תהליך המספק את תפקוד ממשק האינטרנט. הפגיעות מופיעה בקושחה שפורסמה מאז 2019 ונגרמת על ידי משלוח גרסה ישנה של שרת Lighttpd HTTP המכילה פגיעות שלא תוקנה.

בבסיס הקוד של Lighttpd, פגיעות זו תוקנה עוד בשנת 2018 בגרסה 1.4.51, אך התיקון בוצע ללא הקצאת מזהה CVE וללא פרסום דוח המתאר את אופי הפגיעות. הערת השחרור הזכירה תיקוני אבטחה, אך התמקדה בפגיעות ב-mod_userdir הכרוכה בשימוש בתווים ".." ו"." בשם המשתמש.

ברשימת השינויים הוזכרה גם בעיה בעיבוד כותרות HTTP, אך תיקון זה הוחמץ על ידי מפתחי הקושחה ולא הועבר למוצר, שכן ההערה על פוטנציאל ביטול פגיעות המעמד של השימוש לאחר החינמי הייתה קיימת רק ב- הטקסט של ההתחייבות, וברשימה הכללית לא בוצעו שינויים כדי לציין שהשגיאה גורמת לגישה לזיכרון לאחר הפנוי.

הפגיעות מאפשרת קריאת תוכן הזיכרון מחוץ למאגר שהוקצה. הבעיה נגרמת על ידי באג בקוד המיזוג של כותרות HTTP המשמש בעת ציון מופעים מרובים של כותרת ה-HTTP "אם השתנה מאז". בעת עיבוד המופע השני של הכותרת, lighttpd הקצתה מאגר חדש שיחזיק את הערך הממוזג ושחרר זיכרון עבור המאגר שהכיל את הערך מהכותרת הראשונה. במקרה זה, המצביע con->request.http_if_modified_since לא השתנה והמשיך להצביע על אזור הזיכרון שכבר התפנה.

מכיוון שמצביע זה שימש בפעולות השוואה בין התוכן של הכותרת If-Modified-Since, שתוצאתן הובילה ליצירת קודי החזרה שונים, התוקף יכול, בכוח גס, לנחש את התוכן החדש של הזיכרון שהיה בעבר. תפוס על ידי החיץ הראשון. ניתן להשתמש בבעיה בשילוב עם פגיעויות אחרות, למשל כדי לקבוע את פריסת הזיכרון כדי לעקוף מנגנוני אבטחה כגון ASLR (Address Space Randomization).

נוכחות הפגיעות אושרה בפלטפורמות השרתים של לנובו ואינטל, אך חברות אלו אינן מתכננות לשחרר עדכוני קושחה עקב פקיעת זמן התמיכה במוצרים המשתמשים בקושחה אלו ורמת החומרה הנמוכה של הפגיעות. הבעיה מתבטאת בקושחה לפלטפורמות Intel M70KLP ו-Lenovo HX3710, HX3710-F ו-HX2710-E (הפגיעות קיימת בין היתר בגרסאות הקושחה העדכניות לנובו 2.88.58 ואינטל 01.04.0030). בנוסף, דווח כי הפגיעות ב-lighttpd מופיעה גם בקושחה עבור ציוד Supermicro ובשרתים המשתמשים בבקרי BMC של Duluth ו-AETN.

מקור: OpenNet.ru