BMC कंट्रोलर फर्मवेअरमधील भेद्यता अनेक उत्पादकांच्या सर्व्हरवर परिणाम करते

एक्लीप्सियम कंपनी प्रकट लेनोवो थिंकसर्व्हर सर्व्हरमध्ये पुरवलेल्या बीएमसी कंट्रोलरच्या फर्मवेअरमधील दोन भेद्यता, स्थानिक वापरकर्त्याला फर्मवेअर बदलण्याची किंवा बीएमसी चिपच्या बाजूने अनियंत्रित कोड कार्यान्वित करण्यास अनुमती देते.

पुढील विश्लेषणात असे दिसून आले की या समस्या Gigabyte Enterprise Servers सर्व्हर प्लॅटफॉर्ममध्ये वापरल्या जाणार्‍या BMC नियंत्रकांच्या फर्मवेअरवर देखील परिणाम करतात, जे Acer, AMAX, Bigtera, Ciara, Penguin Computing आणि sysGen सारख्या कंपन्यांच्या सर्व्हरमध्ये देखील वापरले जातात. समस्याग्रस्त BMC नियंत्रकांनी तृतीय-पक्ष विक्रेता Avocent (आता व्हर्टीव्हचा विभाग) द्वारे विकसित केलेले असुरक्षित MergePoint EMS फर्मवेअर वापरले.

डाउनलोड केलेल्या फर्मवेअर अपडेट्सच्या क्रिप्टोग्राफिक पडताळणीच्या अभावामुळे पहिली असुरक्षा उद्भवली आहे (केवळ CRC32 चेकसम सत्यापन वापरले जाते, उलट शिफारसी NIST डिजिटल स्वाक्षरी वापरते), ज्यामुळे आक्रमणकर्त्याला सिस्टममध्ये स्थानिक प्रवेशासह BMC फर्मवेअरची फसवणूक करण्याची परवानगी मिळते. समस्या, उदाहरणार्थ, ऑपरेटिंग सिस्टम पुन्हा स्थापित केल्यानंतर सक्रिय राहणाऱ्या रूटकिटला सखोलपणे एकत्रित करण्यासाठी वापरली जाऊ शकते आणि पुढील फर्मवेअर अद्यतने अवरोधित करते (रूटकिट काढून टाकण्यासाठी, आपल्याला SPI फ्लॅश पुन्हा लिहिण्यासाठी प्रोग्रामर वापरण्याची आवश्यकता असेल).

दुसरी भेद्यता फर्मवेअर अपडेट कोडमध्ये आहे आणि तुम्हाला तुमच्या स्वत:च्या कमांड्स बदलण्याची परवानगी देते, जी BMC मध्ये सर्वोच्च स्तरावरील विशेषाधिकारांसह कार्यान्वित केली जाईल. हल्ला करण्यासाठी, bmcfwu.cfg कॉन्फिगरेशन फाइलमधील RemoteFirmwareImageFilePath पॅरामीटरचे मूल्य बदलणे पुरेसे आहे, ज्याद्वारे अद्यतनित फर्मवेअरच्या प्रतिमेचा मार्ग निर्धारित केला जातो. पुढील अपडेट दरम्यान, जे IPMI मधील कमांडद्वारे सुरू केले जाऊ शकते, या पॅरामीटरवर BMC द्वारे प्रक्रिया केली जाईल आणि /bin/sh साठी लाइनचा भाग म्हणून popen() कॉलचा भाग म्हणून वापरला जाईल. शेल कमांड व्युत्पन्न करण्यासाठी ओळ snprintf() कॉल वापरून स्पेशल कॅरेक्टर्सची योग्य साफसफाई न करता तयार केल्यामुळे, आक्रमणकर्ते त्यांचा कोड एक्झिक्यूशनसाठी बदलू शकतात. असुरक्षिततेचा फायदा घेण्यासाठी, तुमच्याकडे असे अधिकार असले पाहिजेत जे तुम्हाला IPMI द्वारे BMC कंट्रोलरला कमांड पाठवण्याची परवानगी देतात (जर तुमच्याकडे सर्व्हरवर प्रशासक अधिकार असतील, तर तुम्ही अतिरिक्त प्रमाणीकरणाशिवाय IPMI कमांड पाठवू शकता).

गीगाबाइट आणि लेनोवोला जुलै 2018 मध्ये समस्यांबद्दल सूचित केले गेले आणि माहिती सार्वजनिकपणे उघड होण्यापूर्वी अद्यतने जारी करण्यात व्यवस्थापित केले. लेनोवो कंपनी सोडले ThinkServer RD15, TD2018, RD340, RD340 आणि RD440 सर्व्हरसाठी 540 नोव्हेंबर 640 रोजी फर्मवेअर अद्यतने, परंतु केवळ त्‍यांमध्‍ये एक भेद्यता दूर केली जी कमांड प्रतिस्‍थापनास अनुमती देते, कारण मर्जपॉइंट ईएमएस 2014 मधील फर्मवेअर XNUMX मधील मर्जपॉइंट ईएमएसवर आधारित सर्व्हरची एक ओळ तयार करताना डिजीटल स्वाक्षरी वापरून पडताळणी केली गेली होती अद्याप व्यापक नव्हती आणि सुरुवातीला जाहीर केली गेली नव्हती.

या वर्षाच्या 8 मे रोजी, गीगाबाइटने ASPEED AST2500 कंट्रोलरसह मदरबोर्डसाठी फर्मवेअर अद्यतने जारी केली, परंतु लेनोवो प्रमाणे, याने केवळ कमांड प्रतिस्थापन भेद्यता निश्चित केली. ASPEED AST2400 वर आधारित असुरक्षित बोर्ड सध्या अद्यतनांशिवाय राहतात. गिगाबाइट देखील घोषित AMI वरून MegarAC SP-X फर्मवेअर वापरण्याच्या संक्रमणाबद्दल. MegaRAC SP-X वर आधारित नवीन फर्मवेअरचा समावेश पूर्वी MergePoint EMS फर्मवेअरसह पाठवलेल्या सिस्टमसाठी केला जाईल. Vertiv च्या घोषणेनंतर हा निर्णय घेतला आहे की तो यापुढे MergePoint EMS प्लॅटफॉर्मला समर्थन देणार नाही. त्याच वेळी, Acer, AMAX, Bigtera, Ciara, Penguin Computing आणि sysGen द्वारे गीगाबाइट बोर्डवर आधारित आणि असुरक्षित MergePoint EMS फर्मवेअरने सुसज्ज असलेल्या सर्व्हरवरील फर्मवेअर अद्यतनांबद्दल अद्याप काहीही नोंदवले गेले नाही.

आम्हाला आठवू द्या की BMC हे सर्व्हरमध्ये स्थापित केलेले एक विशेष नियंत्रक आहे, ज्याचे स्वतःचे CPU, मेमरी, स्टोरेज आणि सेन्सर पोलिंग इंटरफेस आहेत, जे सर्व्हर उपकरणांचे निरीक्षण आणि व्यवस्थापन करण्यासाठी निम्न-स्तरीय इंटरफेस प्रदान करते. बीएमसी वापरून, सर्व्हरवर चालणारी ऑपरेटिंग सिस्टीम विचारात न घेता, तुम्ही सेन्सर्सच्या स्थितीचे निरीक्षण करू शकता, पॉवर, फर्मवेअर आणि डिस्क व्यवस्थापित करू शकता, नेटवर्कवर रिमोट बूटिंग आयोजित करू शकता, रिमोट ऍक्सेस कन्सोलचे ऑपरेशन सुनिश्चित करू शकता इ.

स्त्रोत: opennet.ru