🥇BMC Emulex पायलट 3 सह इंटेल सर्व्हर बोर्डमधील दूरस्थ असुरक्षा

इंटेल नोंदवले त्याच्या सर्व्हर मदरबोर्ड, सर्व्हर सिस्टम आणि संगणकीय मॉड्यूल्सच्या फर्मवेअरमधील 22 असुरक्षा दूर करण्यावर. तीन असुरक्षा, ज्यापैकी एक गंभीर स्तर नियुक्त केला आहे, (सीव्हीई- 2020-8708 - CVSS 9.6, सीव्हीई- 2020-8707 - CVSS 8.3, सीव्हीई- 2020-8706 - CVSS 4.7) दिसते इंटेल उत्पादनांमध्ये वापरल्या जाणार्‍या इम्युलेक्स पायलट 3 बीएमसी कंट्रोलरच्या फर्मवेअरमध्ये. असुरक्षा रिमोट मॅनेजमेंट कन्सोल (KVM) मध्ये अनधिकृत प्रवेशास अनुमती देतात, USB स्टोरेज उपकरणांचे अनुकरण करताना प्रमाणीकरण बायपास करतात आणि BMC मध्ये वापरल्या जाणार्‍या Linux कर्नलमध्ये रिमोट बफर ओव्हरफ्लो करतात.

CVE-2020-8708 असुरक्षा अप्रमाणित आक्रमणकर्त्याला असुरक्षित सर्व्हरसह सामान्य स्थानिक नेटवर्क विभागात प्रवेश मिळवून BMC नियंत्रण वातावरणात प्रवेश मिळवू देते. हे लक्षात घेतले जाते की असुरक्षिततेचे शोषण करण्याचे तंत्र अतिशय सोपे आणि विश्वासार्ह आहे, कारण ही समस्या वास्तुशास्त्रीय त्रुटीमुळे उद्भवली आहे. शिवाय, त्यानुसार त्यानुसार संशोधकाने असुरक्षा ओळखल्यानंतर, मानक Java क्लायंट वापरण्यापेक्षा BMC सोबत शोषणाद्वारे काम करणे अधिक सोयीचे आहे. समस्येमुळे प्रभावित झालेल्या उपकरणांमध्ये इंटेल सर्व्हर सिस्टम्स R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF आणि R2000WF, मदरबोर्ड S2600WT, S2600CW, S2600KF, S2600K, STP1200, STP2600, STP2600, STP2600, STP2600 2600ST आणि S2600 1.59BP, तसेच संगणन मॉड्यूल्स HNSXNUMXKP, HNSXNUMXTP आणि HNSXNUMXBP. फर्मवेअर अपडेट XNUMX मध्ये भेद्यता निश्चित करण्यात आली होती.

अनौपचारिक मते दिले BMC Emulex पायलट 3 साठी फर्मवेअर AMI द्वारे लिहिलेले होते, म्हणून वगळलेले नाही इतर उत्पादकांकडून सिस्टमवरील भेद्यतेचे प्रकटीकरण. समस्या लिनक्स कर्नल आणि वापरकर्ता-स्पेस नियंत्रण प्रक्रियेच्या बाह्य पॅचमध्ये उपस्थित आहेत, ज्याचा कोड संशोधकाद्वारे वैशिष्ट्यीकृत आहे ज्याने समस्या ओळखली की त्याला आतापर्यंतचा सर्वात वाईट कोड आहे.

आम्हाला आठवू द्या की BMC हे सर्व्हरमध्ये स्थापित केलेले एक विशेष नियंत्रक आहे, ज्याचे स्वतःचे CPU, मेमरी, स्टोरेज आणि सेन्सर पोलिंग इंटरफेस आहेत, जे सर्व्हर उपकरणांचे निरीक्षण आणि व्यवस्थापन करण्यासाठी निम्न-स्तरीय इंटरफेस प्रदान करते. बीएमसी वापरून, सर्व्हरवर चालणारी ऑपरेटिंग सिस्टीम विचारात न घेता, तुम्ही सेन्सर्सच्या स्थितीचे निरीक्षण करू शकता, पॉवर, फर्मवेअर आणि डिस्क व्यवस्थापित करू शकता, नेटवर्कवर रिमोट बूटिंग आयोजित करू शकता, रिमोट ऍक्सेस कन्सोलचे ऑपरेशन सुनिश्चित करू शकता इ.

स्त्रोत: opennet.ru

BMC इम्युलेक्स पायलट 3 सह इंटेल सर्व्हर बोर्डमध्ये दूरस्थ असुरक्षा

एक टिप्पणी जोडा Отменить ответ