lighttpd को पुरानो संस्करण ढुवानी गर्दा AMI MegarAC फर्मवेयरमा जोखिम

अमेरिकी Megatrends (AMI) बाट MegarAC फर्मवेयरमा एउटा कमजोरी पहिचान गरिएको छ, जुन BMC (बेसबोर्ड व्यवस्थापन नियन्त्रक) नियन्त्रकहरूमा प्रयोग गरिन्छ स्वायत्त उपकरण व्यवस्थापन व्यवस्थित गर्न सर्भर निर्माताहरू द्वारा प्रयोग गरिन्छ, जसले एक अप्रमाणित आक्रमणकारीलाई टाढाबाट मेमोरीको सामग्रीहरू पढ्न अनुमति दिन्छ। वेब इन्टरफेस को कार्य प्रदान गर्ने प्रक्रिया। कमजोरी 2019 बाट जारी गरिएको फर्मवेयरमा देखा पर्दछ र Lighthttpd HTTP सर्भरको पुरानो संस्करण ढुवानी गर्दा अनप्याच गरिएको जोखिम समावेश भएको हो।

Lighthttpd codebase मा, यो जोखिम 2018 मा संस्करण 1.4.51 मा फिक्स गरिएको थियो, तर फिक्स एक CVE पहिचानकर्ता तोकिएको बिना र जोखिम को प्रकृति वर्णन रिपोर्ट प्रकाशित बिना गरिएको थियो। रिलिज नोटले सुरक्षा समाधानहरू उल्लेख गरेको छ, तर ".." र "क्यारेक्टरहरू समावेश गर्ने mod_userdir मा एक जोखिममा केन्द्रित छ। प्रयोगकर्ता नाम मा।

परिवर्तनहरूको सूचीले HTTP हेडरहरू प्रशोधन गर्ने समस्यालाई पनि उल्लेख गरेको छ, तर यो फिक्स फर्मवेयर विकासकर्ताहरूद्वारा छुटेको थियो र उत्पादनमा स्थानान्तरण गरिएको थिएन, किनकि प्रयोग-पश्चात-मुक्त वर्ग जोखिमको सम्भावित उन्मूलनको बारेमा नोटमा मात्र उपस्थित थियो। कमिटको पाठ, र सामान्य सूचीमा त्रुटिले नि:शुल्क पछि मेमोरी पहुँचमा परिणाम दिन्छ भनेर संकेत गर्न कुनै परिवर्तनहरू गरिएन।

भेद्यताले मेमोरीको सामग्रीहरूलाई आवंटित बफर बाहिर पढ्न अनुमति दिन्छ। "यदि-परिमार्जित-देखि" HTTP हेडरको धेरै उदाहरणहरू निर्दिष्ट गर्दा प्रयोग गरिएको HTTP हेडर मर्जिङ कोडमा बगको कारणले गर्दा समस्या उत्पन्न भएको हो। हेडरको दोस्रो उदाहरण प्रशोधन गर्दा, lighttpd ले मर्ज गरिएको मान होल्ड गर्न नयाँ बफर आवंटित गर्‍यो र पहिलो हेडरबाट मान समावेश भएको बफरको लागि मेमोरी खाली गर्‍यो। यस अवस्थामा, con->request.http_if_modified_since पोइन्टर परिवर्तन भएन र पहिले नै मुक्त गरिएको मेमोरी क्षेत्रमा संकेत गर्न जारी राख्यो।

यो सूचक यदि-परिमार्जित-सिन्स हेडरको सामग्रीहरू तुलना गर्ने कार्यहरूमा प्रयोग भएको हुनाले, जसको परिणामले विभिन्न फिर्ती कोडहरूको उत्पादन गर्न निम्त्यायो, आक्रमणकारीले, क्रूर बलद्वारा, पहिलेको मेमोरीको नयाँ सामग्रीहरू अनुमान गर्न सक्छ। पहिलो बफर द्वारा कब्जा। मुद्दालाई अन्य कमजोरीहरूसँग संयोजनमा प्रयोग गर्न सकिन्छ, उदाहरणका लागि ASLR (Address Space Randomization) जस्ता सुरक्षा संयन्त्रहरू बाइपास गर्न मेमोरी लेआउट निर्धारण गर्न।

Lenovo र Intel सर्भर प्लेटफर्महरूमा जोखिमको उपस्थिति पुष्टि गरिएको छ, तर यी फर्मवेयरहरू प्रयोग गर्ने उत्पादनहरूको लागि समर्थन समय समाप्त भएको र जोखिमको न्यून गम्भीरता स्तरको कारण यी कम्पनीहरूले फर्मवेयर अद्यावधिकहरू जारी गर्ने योजना गर्दैनन्। समस्या Intel M70KLP र Lenovo HX3710, HX3710-F र HX2710-E प्लेटफर्महरूका लागि फर्मवेयरमा प्रकट हुन्छ (अन्य चीजहरूको बीचमा, नवीनतम फर्मवेयर संस्करणहरू Lenovo 2.88.58 र Intel 01.04.0030 मा भेद्यता अवस्थित छ)। थप रूपमा, यो रिपोर्ट गरिएको छ कि lighttpd मा कमजोरी सुपरमाइक्रो उपकरणहरूको लागि फर्मवेयर र Duluth र AETN बाट BMC नियन्त्रकहरू प्रयोग गर्ने सर्भरहरूमा पनि देखिन्छ।

स्रोत: opennet.ru