ຊ່ອງໂຫວ່ໃນເຟີມແວຄວບຄຸມ BMC ທີ່ສົ່ງຜົນກະທົບຕໍ່ເຄື່ອງແມ່ຂ່າຍຈາກຜູ້ຜະລິດຈໍານວນຫຼາຍ

ບໍລິສັດ Eclypsium ເປີດເຜີຍ ສອງຊ່ອງໂຫວ່ໃນເຟີມແວຂອງຕົວຄວບຄຸມ BMC ທີ່ສະໜອງໃຫ້ຢູ່ໃນເຊີບເວີ Lenovo ThinkServer, ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນສາມາດປ່ຽນເຟີມແວ ຫຼືປະຕິບັດລະຫັດທີ່ຕົນເອງມັກໃນດ້ານຊິບ BMC.

ການວິເຄາະເພີ່ມເຕີມໄດ້ສະແດງໃຫ້ເຫັນວ່າບັນຫາເຫຼົ່ານີ້ຍັງມີຜົນກະທົບຕໍ່ເຟີມແວຂອງຕົວຄວບຄຸມ BMC ທີ່ໃຊ້ໃນແພລະຕະຟອມເຊີຟເວີ Gigabyte Enterprise Servers, ເຊິ່ງຍັງຖືກນໍາໃຊ້ໃນເຄື່ອງແມ່ຂ່າຍຈາກບໍລິສັດເຊັ່ນ Acer, AMAX, Bigtera, Ciara, Penguin Computing ແລະ sysGen. ຕົວຄວບຄຸມ BMC ທີ່ມີບັນຫາໄດ້ໃຊ້ເຟີມແວ MergePoint EMS ທີ່ມີຄວາມສ່ຽງທີ່ພັດທະນາໂດຍຜູ້ຂາຍພາກສ່ວນທີສາມ Avocent (ປະຈຸບັນເປັນພະແນກ Vertiv).

ຊ່ອງໂຫວ່ທໍາອິດແມ່ນເກີດມາຈາກການຂາດການກວດສອບການເຂົ້າລະຫັດລັບຂອງການອັບເດດເຟີມແວທີ່ດາວໂຫຼດມາ (ພຽງແຕ່ໃຊ້ການກວດສອບ CRC32 checksum, ກົງກັນຂ້າມ. ຂໍ້ສະ ເໜີ ແນະ NIST ໃຊ້ລາຍເຊັນດິຈິຕອນ), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ມີການເຂົ້າເຖິງລະບົບທ້ອງຖິ່ນເພື່ອປອມແປງເຟີມແວ BMC. ບັນຫາ, ຕົວຢ່າງ, ສາມາດຖືກນໍາໃຊ້ເພື່ອປະສົມປະສານຢ່າງເລິກເຊິ່ງກັບ rootkit ທີ່ຍັງຄົງມີການເຄື່ອນໄຫວຫຼັງຈາກການຕິດຕັ້ງລະບົບປະຕິບັດການໃຫມ່ແລະຂັດຂວາງການປັບປຸງເຟີມແວຕື່ມອີກ (ເພື່ອລົບລ້າງ rootkit, ທ່ານຈະຕ້ອງໃຊ້ໂປແກຼມໂປຼແກຼມເພື່ອຂຽນຄືນ SPI flash).

ຊ່ອງໂຫວ່ທີສອງແມ່ນມີຢູ່ໃນລະຫັດການປັບປຸງເຟີມແວແລະຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນແທນຄໍາສັ່ງຂອງທ່ານເອງ, ເຊິ່ງຈະຖືກປະຕິບັດໃນ BMC ທີ່ມີສິດທິພິເສດສູງສຸດ. ເພື່ອທໍາຮ້າຍ, ມັນພຽງພໍທີ່ຈະປ່ຽນຄ່າຂອງພາລາມິເຕີ RemoteFirmwareImageFilePath ໃນໄຟລ໌ການຕັ້ງຄ່າ bmcfwu.cfg, ໂດຍຜ່ານເສັ້ນທາງໄປສູ່ຮູບພາບຂອງເຟີມແວທີ່ປັບປຸງ. ໃນລະຫວ່າງການປັບປຸງຕໍ່ໄປ, ເຊິ່ງສາມາດເລີ່ມຕົ້ນໂດຍຄໍາສັ່ງໃນ IPMI, ພາລາມິເຕີນີ້ຈະຖືກປຸງແຕ່ງໂດຍ BMC ແລະຖືກນໍາໃຊ້ເປັນສ່ວນຫນຶ່ງຂອງ popen() call ເປັນສ່ວນຫນຶ່ງຂອງເສັ້ນສໍາລັບ /bin / sh. ເນື່ອງຈາກເສັ້ນສໍາລັບການສ້າງຄໍາສັ່ງ shell ຖືກສ້າງຂື້ນໂດຍໃຊ້ snprintf() call ໂດຍບໍ່ມີການເຮັດຄວາມສະອາດຕົວອັກສອນພິເສດທີ່ເຫມາະສົມ, ຜູ້ໂຈມຕີສາມາດປ່ຽນລະຫັດຂອງພວກເຂົາເພື່ອປະຕິບັດ. ເພື່ອຂຸດຄົ້ນຊ່ອງໂຫວ່, ທ່ານຕ້ອງມີສິດທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດສົ່ງຄໍາສັ່ງໄປຫາຕົວຄວບຄຸມ BMC ຜ່ານ IPMI (ຖ້າທ່ານມີສິດຂອງຜູ້ເບິ່ງແຍງລະບົບໃນເຄື່ອງແມ່ຂ່າຍ, ທ່ານສາມາດສົ່ງຄໍາສັ່ງ IPMI ໂດຍບໍ່ມີການຢືນຢັນເພີ່ມເຕີມ).

Gigabyte ແລະ Lenovo ໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບບັນຫາກັບຄືນໄປບ່ອນໃນເດືອນກໍລະກົດ 2018 ແລະໄດ້ຈັດການອອກການອັບເດດກ່ອນທີ່ຂໍ້ມູນຈະຖືກເປີດເຜີຍຕໍ່ສາທາລະນະ. ບໍລິສັດ Lenovo ປ່ອຍອອກມາ ອັບເດດເຟີມແວໃນວັນທີ 15 ພະຈິກ 2018 ສໍາລັບເຊີບເວີ ThinkServer RD340, TD340, RD440, RD540 ແລະ RD640, ແຕ່ວ່າພຽງແຕ່ລົບລ້າງຊ່ອງໂຫວ່ໃນພວກມັນທີ່ອະນຸຍາດໃຫ້ປ່ຽນຄໍາສັ່ງ, ນັບຕັ້ງແຕ່ໃນລະຫວ່າງການສ້າງສາຍຂອງເຊີບເວີໂດຍອີງໃສ່ MergePoint EMS ໃນປີ 2014, ເຟີມແວ ການກວດສອບໄດ້ດໍາເນີນການໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນຍັງບໍ່ທັນແຜ່ຫຼາຍແລະບໍ່ໄດ້ປະກາດໃນເບື້ອງຕົ້ນ.

ໃນວັນທີ 8 ເດືອນພຶດສະພາຂອງປີນີ້, Gigabyte ໄດ້ອອກອັບເດດເຟີມແວສໍາລັບເມນບອດດ້ວຍຕົວຄວບຄຸມ ASPEED AST2500, ແຕ່ຄືກັບ Lenovo, ມັນພຽງແຕ່ແກ້ໄຂຊ່ອງໂຫວ່ການທົດແທນຄໍາສັ່ງ. ກະດານທີ່ມີຄວາມສ່ຽງໂດຍອີງໃສ່ ASPEED AST2400 ຍັງຄົງບໍ່ມີການອັບເດດສໍາລັບຕອນນີ້. Gigabyte ຍັງ ປະກາດວ່າ ກ່ຽວກັບການຫັນປ່ຽນໄປໃຊ້ເຟີມແວ MegaRAC SP-X ຈາກ AMI. ລວມທັງເຟີມແວໃຫມ່ໂດຍອີງໃສ່ MegaRAC SP-X ຈະຖືກນໍາສະເຫນີສໍາລັບລະບົບທີ່ສົ່ງມາກ່ອນຫນ້ານີ້ກັບເຟີມແວ MergePoint EMS. ການຕັດສິນໃຈດັ່ງກ່າວປະຕິບັດຕາມການປະກາດຂອງ Vertiv ວ່າມັນຈະບໍ່ສະຫນັບສະຫນູນເວທີ MergePoint EMS ອີກຕໍ່ໄປ. ໃນເວລາດຽວກັນ, ບໍ່ມີຫຍັງຖືກລາຍງານກ່ຽວກັບການປັບປຸງເຟີມແວໃນເຄື່ອງແມ່ຂ່າຍທີ່ຜະລິດໂດຍ Acer, AMAX, Bigtera, Ciara, Penguin Computing ແລະ sysGen ໂດຍອີງໃສ່ກະດານ Gigabyte ແລະມີເຟີມແວ MergePoint EMS ທີ່ມີຄວາມສ່ຽງ.

ໃຫ້ພວກເຮົາຈື່ວ່າ BMC ເປັນຕົວຄວບຄຸມພິເສດທີ່ຕິດຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ, ເຊິ່ງມີ CPU, ຫນ່ວຍຄວາມຈໍາ, ການເກັບຮັກສາແລະການໂຕ້ຕອບຂອງ sensor ຂອງຕົນເອງ, ເຊິ່ງສະຫນອງການໂຕ້ຕອບລະດັບຕ່ໍາສໍາລັບການກວດສອບແລະການຄຸ້ມຄອງອຸປະກອນເຊີຟເວີ. ການນໍາໃຊ້ BMC, ໂດຍບໍ່ສົນເລື່ອງຂອງລະບົບປະຕິບັດການທີ່ເຮັດວຽກຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ, ທ່ານສາມາດຕິດຕາມສະຖານະຂອງເຊັນເຊີ, ຈັດການພະລັງງານ, ເຟີມແວແລະແຜ່ນ, ຈັດຕັ້ງການບູດຈາກໄລຍະໄກຜ່ານເຄືອຂ່າຍ, ຮັບປະກັນການດໍາເນີນງານຂອງ console ເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ, ແລະອື່ນໆ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru