Ko te whakaraeraetanga i roto i te umanga whakahaere BMC e pa ana ki nga kaitoro mai i nga kaihanga maha

Kamupene Eclypsium whakakitea e rua nga whakaraeraetanga i roto i te firmware o te kaiwhakahaere BMC i tukuna i roto i nga tūmau Lenovo ThinkServer, ka taea e te kaiwhakamahi o te rohe te huri i te firmware, te mahi ranei i te waehere i runga i te taha maramara BMC.

Ko etahi atu tātaritanga i whakaatu ko enei raru ka pa ki te firmware o nga kaiwhakahaere BMC e whakamahia ana i roto i nga papaapapa tūmau Gigabyte Enterprise Servers, e whakamahia ana hoki i roto i nga kaitoro mai i nga kamupene penei i Acer, AMAX, Bigtera, Ciara, Penguin Computing me sysGen. I whakamahia e nga kaiwhakahaere BMC raruraru te whakaraerae MergePoint EMS firmware i whakawhanakehia e te kaihoko tuatoru a Avocent (he wehenga o Vertiv inaianei).

Ko te whakaraeraetanga tuatahi i puta mai i te kore o te whakamohiotanga whakamohiotanga o nga whakahoutanga firmware kua tangohia (ko te CRC32 anake te whakamahi i te manatoko arowhai, he rereke. tohutohu Ka whakamahi a NIST i nga waitohu mamati), ka taea e te kaiwhaiwhai te uru atu ki te punaha ki te whakapohehe i te miihini BMC. Ko te raruraru, hei tauira, ka taea te whakamahi ki te whakauru hohonu i tetahi rootkit e noho kaha ana i muri i te whakauru ano i te punaha whakahaere me te aukati i etahi atu whakahou firmware (ki te whakakore i te rootkit, ka hiahia koe ki te whakamahi i tetahi kaitakaro ki te tuhi ano i te rama SPI).

Ko te whakaraerae tuarua kei roto i te waehere whakahou firmware ka taea e koe te whakakapi i a koe ake whakahau, ka mahia i roto i te BMC me te taumata teitei o nga mana. Ki te whakaeke, he nui ki te huri i te uara o te tawhā RemoteFirmwareImageFilePath i roto i te konae whirihoranga bmcfwu.cfg, ma reira ka whakatauhia te huarahi ki te ahua o te firmware whakahou. I roto i te whakahoutanga e whai ake nei, ka taea e te whakahau i roto i te IPMI, ka tukatukahia tenei tawhā e te BMC ka whakamahia hei waahanga o te popen() waea hei waahanga o te raina mo /bin/sh. I te mea ko te raina mo te whakaputa i te whakahau anga ka hangaia ma te waea snprintf() me te kore e horoi tika i nga tohu motuhake, ka taea e nga kaiwhaiwhai te whakakapi i a raatau waehere mo te mahi. Hei whakamahi i te whakaraeraetanga, me whai mana koe ki te tuku tono ki te kaiwhakahaere BMC ma te IPMI (mehemea kei a koe nga mana whakahaere i runga i te tūmau, ka taea e koe te tuku tono IPMI me te kore he motuhēhēnga atu).

I whakamohiotia a Gigabyte raua ko Lenovo mo nga raru i te marama o Hurae 2018 me te whakahaere ki te tuku whakahou i mua i te whakapuakitanga o nga korero. kamupene Lenovo i tukuna whakahōunga mārō i te Whiringa-ā-rangi 15, 2018 mo te ThinkServer RD340, TD340, RD440, RD540 me RD640 tūmau, engari i whakakorea he whakaraeraetanga i roto i a raatau e taea ai te whakakapi i nga whakahau, mai i te wa i hangaia ai he raina o nga kaiwhakarato i runga i te MergePoint EMS i 2014, firmware. i whakahaeretia te manatoko ma te hainatanga mamati kaore ano kia horahia, kaore ano kia panuitia i te tuatahi.

I te 8 o Mei o tenei tau, i tukuna e Gigabyte nga whakahoutanga firmware mo nga papahoa me te kaiwhakahaere ASPEED AST2500, engari penei i a Lenovo, i whakatika noa i te whakaraeraetanga whakakapi whakahau. Ko nga papa whakaraerae i runga i te ASPEED AST2400 kei te noho kore whakahou mo naianei. Gigabyte hoki i kiihia mo te whakawhiti ki te whakamahi MegaRAC SP-X firmware mai i te AMI. Ko te whakauru i te umanga hou i runga i te MegaRAC SP-X ka tukuna mo nga punaha i tukuna i mua me te miihini MergePoint EMS. Ko te whakatau ka whai i te panui a Vertiv e kore e tautoko i te kaupapa MergePoint EMS. I te wa ano, kaore he korero mo nga whakahoutanga firmware i runga i nga kaimau i hangaia e Acer, AMAX, Bigtera, Ciara, Penguin Computing me te sysGen i runga i nga papa Gigabyte me nga taputapu whakaraerae MergePoint EMS firmware.

Kia maumahara tatou ko te BMC he kaiwhakahaere motuhake kua whakauruhia ki roto i nga kaitoro, kei a ia ano te PTM, te mahara, te rokiroki me nga atanga pooti puoro, e whakarato ana i te atanga taumata-iti mo te aro turuki me te whakahaere i nga taputapu tūmau. Ma te whakamahi i te BMC, ahakoa te punaha whakahaere e rere ana i runga i te kaimau, ka taea e koe te aro turuki i te mana o nga puoro, te whakahaere i te mana, te firmware me nga kopae, te whakarite i te booting mamao i runga i te whatunga, te whakarite i te mahi o te papatohu uru mamao, etc.

Source: opennet.ru