നിരവധി നിർമ്മാതാക്കളിൽ നിന്നുള്ള സെർവറുകളെ ബാധിക്കുന്ന ബിഎംസി കൺട്രോളർ ഫേംവെയറിലെ കേടുപാടുകൾ

എക്ലിപ്സിയം കമ്പനി വെളിപ്പെടുത്തി ലെനോവോ തിങ്ക്‌സെർവർ സെർവറുകളിൽ വിതരണം ചെയ്യുന്ന ബിഎംസി കൺട്രോളറിന്റെ ഫേംവെയറിലെ രണ്ട് കേടുപാടുകൾ, ഫേംവെയർ മാറ്റാനോ ബിഎംസി ചിപ്പ് ഭാഗത്ത് അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനോ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു.

ജിഗാബൈറ്റ് എന്റർപ്രൈസ് സെർവർ സെർവർ പ്ലാറ്റ്‌ഫോമുകളിൽ ഉപയോഗിക്കുന്ന ബിഎംസി കൺട്രോളറുകളുടെ ഫേംവെയറിനെയും ഈ പ്രശ്നങ്ങൾ ബാധിക്കുന്നുവെന്ന് കൂടുതൽ വിശകലനം കാണിക്കുന്നു, അവ Acer, AMAX, Bigtera, Ciara, Penguin Computing, sysGen തുടങ്ങിയ കമ്പനികളുടെ സെർവറുകളിലും ഉപയോഗിക്കുന്നു. പ്രശ്നമുള്ള ബിഎംസി കൺട്രോളറുകൾ മൂന്നാം കക്ഷി വെണ്ടർ അവോസെന്റ് വികസിപ്പിച്ച ദുർബലമായ MergePoint EMS ഫേംവെയർ ഉപയോഗിച്ചു (ഇപ്പോൾ വെർട്ടിവിന്റെ ഒരു ഡിവിഷൻ).

ഡൗൺലോഡ് ചെയ്‌ത ഫേംവെയർ അപ്‌ഡേറ്റുകളുടെ ക്രിപ്‌റ്റോഗ്രാഫിക് പരിശോധനയുടെ അഭാവമാണ് ആദ്യത്തെ അപകടത്തിന് കാരണം (CRC32 ചെക്ക്‌സം പരിശോധന മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ. ശുപാർശകൾ NIST ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കുന്നു), ഇത് സിസ്റ്റത്തിലേക്ക് പ്രാദേശിക ആക്‌സസ് ഉള്ള ഒരു ആക്രമണകാരിയെ BMC ഫേംവെയർ കബളിപ്പിക്കാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പുനഃസ്ഥാപിച്ചതിന് ശേഷവും സജീവമായി തുടരുന്ന ഒരു റൂട്ട്കിറ്റ് ആഴത്തിൽ സംയോജിപ്പിക്കാനും കൂടുതൽ ഫേംവെയർ അപ്ഡേറ്റുകൾ തടയാനും ഈ പ്രശ്നം ഉപയോഗിക്കാം (റൂട്ട്കിറ്റ് ഇല്ലാതാക്കാൻ, എസ്പിഐ ഫ്ലാഷ് മാറ്റിയെഴുതാൻ നിങ്ങൾ ഒരു പ്രോഗ്രാമറെ ഉപയോഗിക്കേണ്ടതുണ്ട്).

രണ്ടാമത്തെ അപകടസാധ്യത ഫേംവെയർ അപ്‌ഡേറ്റ് കോഡിൽ ഉണ്ട് കൂടാതെ നിങ്ങളുടെ സ്വന്തം കമാൻഡുകൾ മാറ്റിസ്ഥാപിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അത് ഉയർന്ന തലത്തിലുള്ള പ്രത്യേകാവകാശങ്ങളോടെ ബിഎംസിയിൽ നടപ്പിലാക്കും. ആക്രമിക്കാൻ, bmcfwu.cfg കോൺഫിഗറേഷൻ ഫയലിലെ RemoteFirmwareImageFilePath പാരാമീറ്ററിന്റെ മൂല്യം മാറ്റാൻ ഇത് മതിയാകും, അതിലൂടെ അപ്ഡേറ്റ് ചെയ്ത ഫേംവെയറിന്റെ ചിത്രത്തിലേക്കുള്ള പാത നിർണ്ണയിക്കപ്പെടുന്നു. IPMI-യിലെ ഒരു കമാൻഡ് മുഖേന ആരംഭിക്കാൻ കഴിയുന്ന അടുത്ത അപ്‌ഡേറ്റ് സമയത്ത്, ഈ പരാമീറ്റർ BMC പ്രോസസ്സ് ചെയ്യുകയും /bin/sh എന്നതിനായുള്ള ലൈനിന്റെ ഭാഗമായി പോപ്പൻ() കോളിന്റെ ഭാഗമായി ഉപയോഗിക്കുകയും ചെയ്യും. ഷെൽ കമാൻഡ് ജനറേറ്റ് ചെയ്യുന്നതിനുള്ള ലൈൻ പ്രത്യേക പ്രതീകങ്ങൾ ശരിയായി വൃത്തിയാക്കാതെ snprintf() കോൾ ഉപയോഗിച്ചാണ് നിർമ്മിച്ചിരിക്കുന്നത് എന്നതിനാൽ, ആക്രമണകാരികൾക്ക് അവരുടെ കോഡ് നിർവ്വഹിക്കുന്നതിന് പകരം വയ്ക്കാം. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, IPMI വഴി BMC കൺട്രോളറിലേക്ക് ഒരു കമാൻഡ് അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന അവകാശങ്ങൾ നിങ്ങൾക്കുണ്ടായിരിക്കണം (നിങ്ങൾക്ക് സെർവറിൽ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുണ്ടെങ്കിൽ, അധിക പ്രാമാണീകരണം കൂടാതെ നിങ്ങൾക്ക് ഒരു IPMI കമാൻഡ് അയയ്‌ക്കാൻ കഴിയും).

ജിഗാബൈറ്റിനും ലെനോവോയ്ക്കും പ്രശ്‌നങ്ങളെക്കുറിച്ച് 2018 ജൂലൈയിൽ അറിയിപ്പ് ലഭിക്കുകയും വിവരങ്ങൾ പരസ്യമായി വെളിപ്പെടുത്തുന്നതിന് മുമ്പ് അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കുകയും ചെയ്തു. ലെനോവോ കമ്പനി പുറത്തിറക്കി ThinkServer RD15, TD2018, RD340, RD340, RD440 സെർവറുകൾക്കായുള്ള ഫേംവെയർ അപ്‌ഡേറ്റുകൾ നവംബർ 540, 640, എന്നാൽ 2014-ൽ MergePoint EMS അടിസ്ഥാനമാക്കിയുള്ള സെർവറുകളുടെ ഒരു ലൈൻ സൃഷ്ടിക്കുമ്പോൾ, കമാൻഡ് സബ്‌സ്റ്റിറ്റ്യൂഷൻ അനുവദിക്കുന്ന ഒരു കേടുപാടുകൾ മാത്രമേ അവയിൽ ഇല്ലാതാക്കൂ. ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ചാണ് പരിശോധന നടത്തിയത് ഇതുവരെ വ്യാപകമായിരുന്നില്ല, തുടക്കത്തിൽ പ്രഖ്യാപിച്ചിരുന്നില്ല.

ഈ വർഷം മെയ് 8 ന്, ജിഗാബൈറ്റ് ASPEED AST2500 കൺട്രോളറുള്ള മദർബോർഡുകൾക്കായുള്ള ഫേംവെയർ അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കി, എന്നാൽ ലെനോവോ പോലെ, ഇത് കമാൻഡ് സബ്‌സ്റ്റിറ്റ്യൂഷൻ കേടുപാടുകൾ പരിഹരിച്ചു. ASPEED AST2400 അടിസ്ഥാനമാക്കിയുള്ള ദുർബലമായ ബോർഡുകൾ ഇപ്പോൾ അപ്‌ഡേറ്റുകളില്ലാതെ തുടരുന്നു. ജിഗാബൈറ്റും പ്രഖ്യാപിച്ചു AMI-ൽ നിന്ന് MegaRAC SP-X ഫേംവെയർ ഉപയോഗിക്കുന്നതിലേക്കുള്ള പരിവർത്തനത്തെക്കുറിച്ച്. MegaRAC SP-X അടിസ്ഥാനമാക്കിയുള്ള പുതിയ ഫേംവെയർ ഉൾപ്പെടെ, MergePoint EMS ഫേംവെയർ ഉപയോഗിച്ച് മുമ്പ് ഷിപ്പ് ചെയ്ത സിസ്റ്റങ്ങൾക്കായി വാഗ്ദാനം ചെയ്യും. MergePoint EMS പ്ലാറ്റ്‌ഫോമിനെ ഇനി പിന്തുണയ്‌ക്കില്ലെന്ന വെർട്ടിവിന്റെ പ്രഖ്യാപനത്തെ തുടർന്നാണ് തീരുമാനം. അതേ സമയം, Gigabyte ബോർഡുകളെ അടിസ്ഥാനമാക്കി Acer, AMAX, Bigtera, Ciara, Penguin Computing, sysGen എന്നിവ നിർമ്മിക്കുന്ന സെർവറുകളിലെ ഫേംവെയർ അപ്‌ഡേറ്റുകളെക്കുറിച്ച് ഇതുവരെ ഒന്നും റിപ്പോർട്ട് ചെയ്തിട്ടില്ല.

സെർവറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു പ്രത്യേക കൺട്രോളറാണ് ബിഎംസി എന്നത് നമുക്ക് ഓർക്കാം, അതിന് അതിന്റേതായ സിപിയു, മെമ്മറി, സ്റ്റോറേജ്, സെൻസർ പോളിംഗ് ഇന്റർഫേസുകൾ ഉണ്ട്, ഇത് സെർവർ ഉപകരണങ്ങൾ നിരീക്ഷിക്കുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള താഴ്ന്ന തലത്തിലുള്ള ഇന്റർഫേസ് നൽകുന്നു. BMC ഉപയോഗിച്ച്, സെർവറിൽ പ്രവർത്തിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പരിഗണിക്കാതെ, നിങ്ങൾക്ക് സെൻസറുകളുടെ നില നിരീക്ഷിക്കാനും പവർ, ഫേംവെയർ, ഡിസ്കുകൾ എന്നിവ നിയന്ത്രിക്കാനും നെറ്റ്‌വർക്കിലൂടെ വിദൂര ബൂട്ടിംഗ് സംഘടിപ്പിക്കാനും വിദൂര ആക്സസ് കൺസോളിന്റെ പ്രവർത്തനം ഉറപ്പാക്കാനും കഴിയും.

അവലംബം: opennet.ru