ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបង្កប់ឧបករណ៍បញ្ជា BMC ដែលប៉ះពាល់ដល់ម៉ាស៊ីនមេពីក្រុមហ៊ុនផលិតជាច្រើន។

ក្រុមហ៊ុន Eclypsium បានបង្ហាញ ភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងកម្មវិធីបង្កប់របស់ឧបករណ៍បញ្ជា BMC ដែលផ្គត់ផ្គង់នៅក្នុងម៉ាស៊ីនមេ Lenovo ThinkServer ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់ផ្លាស់ប្តូរកម្មវិធីបង្កប់ ឬប្រតិបត្តិកូដបំពាននៅលើផ្នែកបន្ទះឈីប BMC ។

ការវិភាគបន្ថែមបានបង្ហាញថាបញ្ហាទាំងនេះក៏ប៉ះពាល់ដល់កម្មវិធីបង្កប់នៃឧបករណ៍បញ្ជា BMC ដែលប្រើនៅក្នុងប្រព័ន្ធម៉ាស៊ីនមេ Gigabyte Enterprise Servers ដែលត្រូវបានប្រើផងដែរនៅក្នុងម៉ាស៊ីនមេពីក្រុមហ៊ុនដូចជា Acer, AMAX, Bigtera, Ciara, Penguin Computing និង sysGen ។ ឧបករណ៍បញ្ជា BMC ដែលមានបញ្ហាបានប្រើកម្មវិធីបង្កប់ MergePoint EMS ដែលងាយរងគ្រោះដែលត្រូវបានបង្កើតឡើងដោយអ្នកលក់ភាគីទីបី Avocent (ឥឡូវនេះជាផ្នែកនៃ Vertiv) ។

ភាពងាយរងគ្រោះដំបូងគឺបណ្តាលមកពីកង្វះការផ្ទៀងផ្ទាត់គ្រីបនៃការអាប់ដេតកម្មវិធីបង្កប់ដែលបានទាញយក (មានតែការផ្ទៀងផ្ទាត់ CRC32 checksum ប៉ុណ្ណោះដែលត្រូវបានប្រើប្រាស់ ផ្ទុយទៅវិញ អនុសាសន៍ NIST ប្រើហត្ថលេខាឌីជីថល) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមានសិទ្ធិចូលប្រើមូលដ្ឋានទៅកាន់ប្រព័ន្ធដើម្បីក្លែងបន្លំកម្មវិធីបង្កប់ BMC ។ ជាឧទាហរណ៍ បញ្ហានេះអាចត្រូវបានប្រើដើម្បីរួមបញ្ចូលយ៉ាងស៊ីជម្រៅនូវ rootkit ដែលនៅតែសកម្មបន្ទាប់ពីដំឡើងប្រព័ន្ធប្រតិបត្តិការឡើងវិញ និងរារាំងការអាប់ដេតកម្មវិធីបង្កប់បន្ថែមទៀត (ដើម្បីលុបបំបាត់ rootkit អ្នកនឹងត្រូវប្រើអ្នកសរសេរកម្មវិធីដើម្បីសរសេរ SPI flash ឡើងវិញ)។

ភាពងាយរងគ្រោះទីពីរគឺមានវត្តមាននៅក្នុងកូដអាប់ដេតកម្មវិធីបង្កប់ និងអនុញ្ញាតឱ្យអ្នកជំនួសពាក្យបញ្ជាផ្ទាល់ខ្លួនរបស់អ្នក ដែលនឹងត្រូវបានប្រតិបត្តិនៅក្នុង BMC ជាមួយនឹងកម្រិតខ្ពស់បំផុតនៃសិទ្ធិ។ ដើម្បីវាយប្រហារ វាគ្រប់គ្រាន់ក្នុងការផ្លាស់ប្តូរតម្លៃនៃប៉ារ៉ាម៉ែត្រ RemoteFirmwareImageFilePath នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ bmcfwu.cfg ដែលតាមរយៈនោះផ្លូវទៅកាន់រូបភាពនៃកម្មវិធីបង្កប់ដែលបានធ្វើបច្ចុប្បន្នភាពត្រូវបានកំណត់។ កំឡុងពេលអាប់ដេតបន្ទាប់ ដែលអាចត្រូវបានផ្តួចផ្តើមដោយពាក្យបញ្ជានៅក្នុង IPMI ប៉ារ៉ាម៉ែត្រនេះនឹងត្រូវបានដំណើរការដោយ BMC ហើយប្រើជាផ្នែកនៃ popen() call ជាផ្នែកនៃបន្ទាត់សម្រាប់ /bin/sh ។ ដោយសារបន្ទាត់សម្រាប់បង្កើតពាក្យបញ្ជាសែលត្រូវបានបង្កើតដោយប្រើការហៅ snprintf() ដោយគ្មានការសម្អាតតួអក្សរពិសេសត្រឹមត្រូវ អ្នកវាយប្រហារអាចជំនួសកូដរបស់ពួកគេសម្រាប់ការប្រតិបត្តិ។ ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកត្រូវតែមានសិទ្ធិដែលអនុញ្ញាតឱ្យអ្នកផ្ញើពាក្យបញ្ជាទៅកាន់ឧបករណ៍បញ្ជា BMC តាមរយៈ IPMI (ប្រសិនបើអ្នកមានសិទ្ធិជាអ្នកគ្រប់គ្រងនៅលើម៉ាស៊ីនមេ អ្នកអាចផ្ញើពាក្យបញ្ជា IPMI ដោយមិនមានការផ្ទៀងផ្ទាត់បន្ថែម)។

Gigabyte និង Lenovo ត្រូវបានជូនដំណឹងអំពីបញ្ហាត្រឡប់មកវិញនៅក្នុងខែកក្កដា ឆ្នាំ 2018 ហើយបានគ្រប់គ្រងដើម្បីចេញផ្សាយបច្ចុប្បន្នភាពមុនពេលព័ត៌មានត្រូវបានបង្ហាញជាសាធារណៈ។ ក្រុមហ៊ុន Lenovo បានចេញផ្សាយ ការអាប់ដេតកម្មវិធីបង្កប់នៅថ្ងៃទី 15 ខែវិច្ឆិកា ឆ្នាំ 2018 សម្រាប់ម៉ាស៊ីនមេ ThinkServer RD340, TD340, RD440, RD540 និង RD640 ប៉ុន្តែបានត្រឹមតែលុបបំបាត់ភាពងាយរងគ្រោះនៅក្នុងពួកវាដែលអនុញ្ញាតឱ្យជំនួសពាក្យបញ្ជា ចាប់តាំងពីក្នុងអំឡុងពេលនៃការបង្កើតបណ្តាញដែលមានមូលដ្ឋានលើ MergePoint EMS ក្នុងឆ្នាំ 2014 កម្មវិធីបង្កប់ ការផ្ទៀងផ្ទាត់ត្រូវបានអនុវត្តដោយប្រើហត្ថលេខាឌីជីថលមិនទាន់រីករាលដាលនៅឡើយ ហើយមិនត្រូវបានប្រកាសដំបូងឡើយ។

នៅថ្ងៃទី 8 ខែឧសភាឆ្នាំនេះ Gigabyte បានចេញផ្សាយការអាប់ដេតកម្មវិធីបង្កប់សម្រាប់ motherboard ជាមួយនឹងឧបករណ៍បញ្ជា ASPEED AST2500 ប៉ុន្តែដូចក្រុមហ៊ុន Lenovo ដែរ វាគ្រាន់តែជួសជុលភាពងាយរងគ្រោះជំនួសពាក្យបញ្ជាប៉ុណ្ណោះ។ ក្តារដែលងាយរងគ្រោះដោយផ្អែកលើ ASPEED AST2400 នៅតែមិនមានបច្ចុប្បន្នភាពសម្រាប់ពេលនេះ។ Gigabyte ផងដែរ។ បានប្រកាស អំពីការផ្លាស់ប្តូរទៅប្រើកម្មវិធីបង្កប់ MegaRAC SP-X ពី AMI ។ រួមទាំងកម្មវិធីបង្កប់ថ្មីដែលមានមូលដ្ឋានលើ MegaRAC SP-X នឹងត្រូវបានផ្តល់ជូនសម្រាប់ប្រព័ន្ធដែលបានដឹកជញ្ជូនពីមុនជាមួយនឹងកម្មវិធីបង្កប់ EMS ។ ការសម្រេចចិត្តនេះធ្វើឡើងបន្ទាប់ពីការប្រកាសរបស់ Vertiv ថាវានឹងលែងគាំទ្រវេទិកា MergePoint EMS ទៀតហើយ។ ក្នុងពេលជាមួយគ្នានេះ គ្មានអ្វីត្រូវបានគេរាយការណ៍នៅឡើយទេអំពីការអាប់ដេតកម្មវិធីបង្កប់នៅលើម៉ាស៊ីនមេដែលផលិតដោយ Acer, AMAX, Bigtera, Ciara, Penguin Computing និង sysGen ផ្អែកលើ Gigabyte boards និងបំពាក់ដោយកម្មវិធីបង្កប់ MergePoint EMS ដែលងាយរងគ្រោះ។

ចូរយើងរំលឹកថា BMC គឺជាឧបករណ៍បញ្ជាឯកទេសដែលបានដំឡើងនៅក្នុងម៉ាស៊ីនមេ ដែលមានស៊ីភីយូ អង្គចងចាំ កន្លែងផ្ទុក និងចំណុចប្រទាក់ស្ទង់មតិរបស់ឧបករណ៍ចាប់សញ្ញារបស់វា ដែលផ្តល់នូវចំណុចប្រទាក់កម្រិតទាបសម្រាប់ការត្រួតពិនិត្យ និងគ្រប់គ្រងឧបករណ៍ម៉ាស៊ីនមេ។ ដោយប្រើ BMC ដោយមិនគិតពីប្រព័ន្ធប្រតិបត្តិការដែលកំពុងដំណើរការលើម៉ាស៊ីនមេ អ្នកអាចតាមដានស្ថានភាពរបស់ឧបករណ៍ចាប់សញ្ញា គ្រប់គ្រងថាមពល កម្មវិធីបង្កប់ និងថាស រៀបចំការចាប់ផ្ដើមពីចម្ងាយនៅលើបណ្តាញ ធានានូវប្រតិបត្តិការនៃកុងសូលចូលប្រើពីចម្ងាយ។ល។

ប្រភព: opennet.ru