ബിഎംസി എമുലെക്സ് പൈലറ്റ് 3 ഉള്ള ഇന്റൽ സെർവർ ബോർഡുകളിലെ വിദൂര അപകടസാധ്യത

ഇന്റൽ റിപ്പോർട്ടുചെയ്‌തു അതിന്റെ സെർവർ മദർബോർഡുകൾ, സെർവർ സിസ്റ്റങ്ങൾ, കമ്പ്യൂട്ടിംഗ് മൊഡ്യൂളുകൾ എന്നിവയുടെ ഫേംവെയറിലെ 22 കേടുപാടുകൾ ഇല്ലാതാക്കുന്നതിൽ. മൂന്ന് കേടുപാടുകൾ, അവയിലൊന്ന് ഒരു നിർണായക തലം നിയുക്തമാക്കിയിരിക്കുന്നു, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 - CVSS 4.7) പ്രോയവ്ലിയേറ്റ്സ്യ ഇന്റൽ ഉൽപ്പന്നങ്ങളിൽ ഉപയോഗിക്കുന്ന എമുലെക്സ് പൈലറ്റ് 3 ബിഎംസി കൺട്രോളറിന്റെ ഫേംവെയറിൽ. ദുർബലതകൾ റിമോട്ട് മാനേജ്മെന്റ് കൺസോളിലേക്ക് (കെവിഎം) ആധികാരികമല്ലാത്ത ആക്‌സസ് അനുവദിക്കുന്നു, യുഎസ്ബി സ്റ്റോറേജ് ഉപകരണങ്ങൾ അനുകരിക്കുമ്പോൾ ആധികാരികതയെ മറികടക്കുന്നു, ബിഎംസിയിൽ ഉപയോഗിക്കുന്ന കേർണലിൽ ഒരു റിമോട്ട് ബഫർ ഓവർഫ്ലോ ഉണ്ടാക്കുന്നു. Linux.

CVE-2020-8708 അപകടസാധ്യത, BMC നിയന്ത്രണ പരിതസ്ഥിതിയിലേക്ക് ആക്‌സസ് നേടുന്നതിന് ദുർബലമായ സെർവറുമായി ഒരു പൊതു പ്രാദേശിക നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റിലേക്ക് ആക്‌സസ് ഉള്ള ഒരു അനധികൃത ആക്രമണകാരിയെ അനുവദിക്കുന്നു. വാസ്തുശാസ്ത്രപരമായ പിശക് മൂലമാണ് പ്രശ്നം സംഭവിക്കുന്നത് എന്നതിനാൽ, അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിനുള്ള സാങ്കേതികത വളരെ ലളിതവും വിശ്വസനീയവുമാണെന്ന് ശ്രദ്ധിക്കപ്പെടുന്നു. മാത്രമല്ല, അനുസരിച്ച് അനുസരിച്ച് ഗവേഷകൻ അപകടസാധ്യത തിരിച്ചറിഞ്ഞ ശേഷം, ഒരു ചൂഷണത്തിലൂടെ ബിഎംസിയിൽ പ്രവർത്തിക്കുന്നത് ഒരു സാധാരണ ജാവ ക്ലയന്റ് ഉപയോഗിക്കുന്നതിനേക്കാൾ വളരെ സൗകര്യപ്രദമാണ്. പ്രശ്നം ബാധിച്ച ഉപകരണങ്ങളിൽ ഇന്റൽ സെർവർ സിസ്റ്റങ്ങളായ R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF, R2000WF എന്നിവയുടെ കുടുംബങ്ങളും ഉൾപ്പെടുന്നു, മദർബോർഡുകൾ S2600WT, S2600CW, S2600CW, S2600KP, S1200KP, S2600KP, S2600 2600ST, S2600 2600BP, അതുപോലെ കമ്പ്യൂട്ടിംഗ് മൊഡ്യൂളുകൾ HNS2600KP, HNS1.59TP, HNSXNUMXBP . ഫേംവെയർ അപ്ഡേറ്റ് XNUMX-ൽ കേടുപാടുകൾ പരിഹരിച്ചു.

അനൗദ്യോഗിക പ്രകാരം നൽകി BMC Emulex Pilot 3-നുള്ള ഫേംവെയർ എഴുതിയത് AMI ആണ് ഒഴിവാക്കിയിട്ടില്ല മറ്റ് നിർമ്മാതാക്കളുടെ സിസ്റ്റങ്ങളിലും ദുർബലതകൾ പ്രകടമാണ്. ബാഹ്യ കേർണൽ പാച്ചുകളിലാണ് പ്രശ്നങ്ങൾ കാണപ്പെടുന്നത്. Linux കൂടാതെ, താൻ ഇതുവരെ നേരിട്ടതിൽ വച്ച് ഏറ്റവും മോശം കോഡായി പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകൻ വിശേഷിപ്പിക്കുന്ന ഒരു യൂസർ-സ്‌പേസ് നിയന്ത്രണ പ്രക്രിയയും.

സെർവറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു പ്രത്യേക കൺട്രോളറാണ് ബിഎംസി എന്നത് നമുക്ക് ഓർക്കാം, അതിന് അതിന്റേതായ സിപിയു, മെമ്മറി, സ്റ്റോറേജ്, സെൻസർ പോളിംഗ് ഇന്റർഫേസുകൾ ഉണ്ട്, ഇത് സെർവർ ഉപകരണങ്ങൾ നിരീക്ഷിക്കുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള താഴ്ന്ന തലത്തിലുള്ള ഇന്റർഫേസ് നൽകുന്നു. BMC ഉപയോഗിച്ച്, സെർവറിൽ പ്രവർത്തിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പരിഗണിക്കാതെ, നിങ്ങൾക്ക് സെൻസറുകളുടെ നില നിരീക്ഷിക്കാനും പവർ, ഫേംവെയർ, ഡിസ്കുകൾ എന്നിവ നിയന്ത്രിക്കാനും നെറ്റ്‌വർക്കിലൂടെ വിദൂര ബൂട്ടിംഗ് സംഘടിപ്പിക്കാനും വിദൂര ആക്സസ് കൺസോളിന്റെ പ്രവർത്തനം ഉറപ്പാക്കാനും കഴിയും.

അവലംബം: opennet.ru