Ранливост во фирмверот на контролорот BMC што влијае на серверите од многу производители

Компанијата „Еклипсиум“. откриени две пропусти во фирмверот на контролерот BMC доставен во серверите на Lenovo ThinkServer, овозможувајќи му на локалниот корисник да го промени фирмверот или да изврши произволен код на страната на чипот на BMC.

Понатамошната анализа покажа дека овие проблеми влијаат и на фирмверот на контролерите BMC што се користат во серверските платформи на Gigabyte Enterprise Servers, кои исто така се користат во сервери од компании како Acer, AMAX, Bigtera, Ciara, Penguin Computing и sysGen. Проблематичните BMC контролери користеа ранлив фирмвер MergePoint EMS развиен од третиот продавач Avocent (сега поделба на Vertiv).

Првата ранливост е предизвикана од недостатокот на криптографска проверка на преземените ажурирања на фирмверот (се користи само проверка на контролната сума CRC32, спротивно препораки NIST користи дигитални потписи), што му овозможува на напаѓачот со локален пристап до системот да го измами фирмверот BMC. Проблемот, на пример, може да се користи за длабоко интегрирање на rootkit кој останува активен по повторно инсталирање на оперативниот систем и блокира понатамошни ажурирања на фирмверот (за да се елиминира rootkit, ќе треба да користите програмер за да го преработите блицот SPI).

Втората ранливост е присутна во кодот за ажурирање на фирмверот и ви овозможува да ги замените вашите сопствени команди, кои ќе бидат извршени во BMC со највисоко ниво на привилегии. За напад, доволно е да ја смените вредноста на параметарот RemoteFirmwareImageFilePath во конфигурациската датотека bmcfwu.cfg, преку која се одредува патеката до сликата на ажурираниот фирмвер. За време на следното ажурирање, кое може да се иницира со команда во IPMI, овој параметар ќе биде обработен од BMC и ќе се користи како дел од повикот popen() како дел од линијата за /bin/sh. Бидејќи линијата за генерирање на командата на школка е креирана со помош на повикот snprintf() без соодветно чистење на специјални знаци, напаѓачите можат да го заменат нивниот код за извршување. За да ја искористите ранливоста, мора да имате права што ви дозволуваат да испратите команда до контролорот BMC преку IPMI (ако имате администраторски права на серверот, можете да испратите команда IPMI без дополнителна автентикација).

Gigabyte и Lenovo беа известени за проблемите уште во јули 2018 година и успеаја да објават ажурирања пред информациите да бидат јавно обелоденети. Компанијата Леново ослободен ажурирања на фирмверот на 15 ноември 2018 година за серверите ThinkServer RD340, TD340, RD440, RD540 и RD640, но само ја елиминираа ранливоста во нив што овозможува замена на команди, бидејќи при креирањето на линија сервери базирани на MergePoint EMS во 2014 година, фирмверот верификацијата беше извршена со помош на дигитален потпис сè уште не беше широко распространета и не беше првично објавена.

На 8 мај оваа година, Gigabyte објави ажурирања на фирмверот за матичните плочи со контролорот ASPEED AST2500, но како и Lenovo, ја поправи само ранливоста за замена на командата. Ранливите табли базирани на ASPEED AST2400 засега остануваат без ажурирања. Гигабајт исто така рече за преминот кон користење на фирмверот MegaRAC SP-X од AMI. Вклучувајќи нов фирмвер базиран на MegaRAC SP-X ќе биде понуден за системи што претходно биле испорачани со фирмверот MergePoint EMS. Одлуката следи по најавата на Vertiv дека повеќе нема да ја поддржува платформата MergePoint EMS. Во исто време, сè уште ништо не е пријавено за ажурирања на фирмверот на серверите произведени од Acer, AMAX, Bigtera, Ciara, Penguin Computing и sysGen базирани на табли на Gigabyte и опремени со ранлив фирмвер MergePoint EMS.

Да потсетиме дека BMC е специјализиран контролер инсталиран во сервери, кој има сопствен процесор, меморија, складирање и интерфејси за анкетирање со сензор, кој обезбедува интерфејс на ниско ниво за следење и управување со серверска опрема. Користејќи BMC, без оглед на оперативниот систем што работи на серверот, можете да го следите статусот на сензорите, да управувате со напојувањето, фирмверот и дисковите, да организирате далечинско подигање преку мрежата, да обезбедите работа на конзола за далечински пристап итн.

Извор: opennet.ru