많은 제조업체의 서버에 영향을 미치는 BMC 컨트롤러 펌웨어의 취약점

이클립시움 컴퍼니 노출된 Lenovo ThinkServer 서버에 제공되는 BMC 컨트롤러 펌웨어의 두 가지 취약점으로 인해 로컬 사용자가 BMC 칩 측에서 펌웨어를 변경하거나 임의 코드를 실행할 수 있습니다.

추가 분석에 따르면 이러한 문제는 Acer, AMAX, Bigtera, Ciara, Penguin Computing 및 sysGen과 같은 회사의 서버에도 사용되는 Gigabyte Enterprise Servers 서버 플랫폼에 사용되는 BMC 컨트롤러의 펌웨어에도 영향을 미치는 것으로 나타났습니다. 문제가 있는 BMC 컨트롤러는 타사 공급업체 Avocent(현재 Vertiv의 사업부)에서 개발한 취약한 MergePoint EMS 펌웨어를 사용했습니다.

첫 번째 취약점은 다운로드한 펌웨어 업데이트의 암호화 확인이 부족하여 발생합니다(반대로 CRC32 체크섬 확인만 사용됨). 추천 NIST는 디지털 서명을 사용합니다. 이를 통해 시스템에 대한 로컬 액세스 권한이 있는 공격자가 BMC 펌웨어를 스푸핑할 수 있습니다. 예를 들어 이 문제는 운영 체제를 다시 설치한 후에도 활성 상태로 유지되고 추가 펌웨어 업데이트를 차단하는 루트킷을 심층적으로 통합하는 데 사용될 수 있습니다(루트킷을 제거하려면 프로그래머를 사용하여 SPI 플래시를 다시 작성해야 합니다).

두 번째 취약점은 펌웨어 업데이트 코드에 존재하며 이를 통해 사용자는 자신의 명령을 대체할 수 있으며, 이 명령은 최고 수준의 권한으로 BMC에서 실행됩니다. 공격하려면 업데이트된 펌웨어 이미지의 경로가 결정되는 bmcfwu.cfg 구성 파일에서 RemoteFirmwareImageFilePath 매개 변수 값을 변경하는 것으로 충분합니다. IPMI의 명령으로 시작될 수 있는 다음 업데이트 중에 이 매개변수는 BMC에 의해 처리되고 /bin/sh에 대한 라인의 일부인 popen() 호출의 일부로 사용됩니다. 쉘 명령을 생성하기 위한 라인은 특수 문자를 적절하게 정리하지 않고 snprintf() 호출을 사용하여 생성되므로 공격자가 실행 코드를 대체할 수 있습니다. 취약점을 악용하려면 IPMI를 통해 BMC 컨트롤러에 명령을 보낼 수 있는 권한이 있어야 합니다(서버에 대한 관리자 권한이 있는 경우 추가 인증 없이 IPMI 명령을 보낼 수 있음).

Gigabyte와 Lenovo는 2018년 XNUMX월에 문제에 대한 통보를 받았으며 정보가 공개되기 전에 업데이트를 출시했습니다. 레노버 회사 출시 ThinkServer RD15, TD2018, RD340, RD340 및 RD440 서버에 대한 540년 640월 2014일 펌웨어 업데이트는 명령 대체를 허용하는 취약점만 제거했습니다. XNUMX년 MergePoint EMS 기반 서버 라인을 생성하는 동안 펌웨어 디지털 서명을 사용한 검증은 아직 널리 보급되지 않았으며 처음에 발표되지도 않았습니다.

올해 8월 2500일 Gigabyte는 ASPEED AST2400 컨트롤러가 탑재된 마더보드에 대한 펌웨어 업데이트를 출시했지만 Lenovo와 마찬가지로 명령 대체 취약점만 수정했습니다. ASPEED ASTXNUMX 기반의 취약한 보드는 현재 업데이트 없이 유지됩니다. 기가바이트도 말 AMI에서 MegaRAC SP-X 펌웨어 사용으로의 전환에 대해 설명합니다. MegaRAC SP-X 기반의 새 펌웨어를 포함하면 이전에 MergePoint EMS 펌웨어와 함께 제공된 시스템에 제공됩니다. 이번 결정은 Vertiv가 더 이상 MergePoint EMS 플랫폼을 지원하지 않을 것이라고 발표한 이후에 이루어졌습니다. 동시에 Acer, AMAX, Bigtera, Ciara, Penguin Computing 및 sysGen이 Gigabyte 보드를 기반으로 제조하고 취약한 MergePoint EMS 펌웨어를 탑재한 서버의 펌웨어 업데이트에 대해서는 아직 보고된 바가 없습니다.

BMC는 서버 장비를 모니터링하고 관리하기 위한 하위 수준 인터페이스를 제공하는 자체 CPU, 메모리, 스토리지 및 센서 폴링 인터페이스를 갖춘 서버에 설치된 특수 컨트롤러라는 점을 상기해 보겠습니다. BMC를 사용하면 서버에서 실행되는 운영 체제에 관계없이 센서 상태 모니터링, 전원, 펌웨어 및 디스크 관리, 네트워크를 통한 원격 부팅 구성, 원격 액세스 콘솔 작동 확인 등을 수행할 수 있습니다.

출처 : opennet.ru