BMC नियन्त्रक फर्मवेयरमा कमजोरी धेरै निर्माताहरूको सर्भरलाई असर गर्छ

एक्लिप्सियम कम्पनी खुलासा लेनोभो थिंकसर्भर सर्भरहरूमा आपूर्ति गरिएको BMC कन्ट्रोलरको फर्मवेयरमा दुई कमजोरीहरू, जसले स्थानीय प्रयोगकर्तालाई फर्मवेयर परिवर्तन गर्न वा BMC चिप साइडमा स्वेच्छाचारी कोड कार्यान्वयन गर्न अनुमति दिन्छ।

थप विश्लेषणले देखायो कि यी समस्याहरूले गिगाबाइट इन्टरप्राइज सर्भर सर्भर प्लेटफर्महरूमा प्रयोग हुने BMC नियन्त्रकहरूको फर्मवेयरलाई पनि असर गर्छ, जुन Acer, AMAX, Bigtera, Ciara, Penguin Computing र sysGen जस्ता कम्पनीहरूको सर्भरहरूमा पनि प्रयोग गरिन्छ। समस्याग्रस्त BMC नियन्त्रकहरूले तेस्रो-पक्ष विक्रेता Avocent (अहिले Vertiv को एक विभाजन) द्वारा विकसित कमजोर MergePoint EMS फर्मवेयर प्रयोग गरे।

पहिलो कमजोरी डाउनलोड फर्मवेयर अद्यावधिकहरूको क्रिप्टोग्राफिक प्रमाणिकरणको कमीको कारणले हुन्छ (केवल CRC32 चेकसम प्रमाणीकरण प्रयोग गरिन्छ, यसको विपरीत सिफारिसहरू NIST ले डिजिटल हस्ताक्षरहरू प्रयोग गर्दछ), जसले प्रणालीमा स्थानीय पहुँच भएको आक्रमणकारीलाई BMC फर्मवेयरलाई लुट्न अनुमति दिन्छ। समस्या, उदाहरणका लागि, अपरेटिङ सिस्टम पुन: स्थापना पछि सक्रिय रहन र थप फर्मवेयर अद्यावधिकहरू ब्लक गर्ने रूटकिटलाई गहिरो रूपमा एकीकृत गर्न प्रयोग गर्न सकिन्छ (रूटकिट हटाउन, तपाईंले SPI फ्लैश पुन: लेख्नको लागि प्रोग्रामर प्रयोग गर्नुपर्नेछ)।

दोस्रो भेद्यता फर्मवेयर अपडेट कोडमा अवस्थित छ र तपाइँलाई तपाइँको आफ्नै आदेशहरू प्रतिस्थापन गर्न अनुमति दिन्छ, जुन BMC मा विशेषाधिकारको उच्चतम स्तरको साथ कार्यान्वयन गरिनेछ। आक्रमण गर्न, bmcfwu.cfg कन्फिगरेसन फाइलमा RemoteFirmwareImageFilePath प्यारामिटरको मान परिवर्तन गर्न पर्याप्त छ, जसको माध्यमबाट अद्यावधिक गरिएको फर्मवेयरको छविको मार्ग निर्धारण गरिन्छ। अर्को अद्यावधिकको समयमा, जुन IPMI मा कमाण्डद्वारा प्रारम्भ गर्न सकिन्छ, यो प्यारामिटर BMC द्वारा प्रशोधन गरिनेछ र /bin/sh को लागि लाइनको भागको रूपमा popen() कलको भागको रूपमा प्रयोग गरिनेछ। शेल आदेश उत्पन्न गर्ने लाइन विशेष क्यारेक्टरहरूको उचित सफाई बिना snprintf() कल प्रयोग गरेर सिर्जना गरिएको हुनाले, आक्रमणकारीहरूले कार्यान्वयनको लागि तिनीहरूको कोड प्रतिस्थापन गर्न सक्छन्। असुरक्षाको शोषण गर्न, तपाइँसँग IPMI मार्फत BMC नियन्त्रकलाई आदेश पठाउन अनुमति दिने अधिकारहरू हुनुपर्दछ (यदि तपाइँसँग सर्भरमा प्रशासक अधिकारहरू छन् भने, तपाइँ अतिरिक्त प्रमाणीकरण बिना IPMI आदेश पठाउन सक्नुहुन्छ)।

Gigabyte र Lenovo लाई जुलाई 2018 मा समस्याहरूको बारेमा सूचित गरिएको थियो र जानकारी सार्वजनिक रूपमा खुलासा हुनु अघि अद्यावधिकहरू जारी गर्न व्यवस्थित भयो। Lenovo कम्पनी जारी ThinkServer RD15, TD2018, RD340, RD340 र RD440 सर्भरहरूको लागि नोभेम्बर 540, 640 मा फर्मवेयर अद्यावधिकहरू, तर तिनीहरूमा एउटा कमजोरी मात्र हट्यो जसले कमाण्ड प्रतिस्थापनलाई अनुमति दिन्छ, किनभने मर्जपोइन्ट ईएमएसमा आधारित सर्भरहरूको लाइन सिर्जना गर्दा, फर्मवेयर 2014 मा। प्रमाणिकरण डिजिटल हस्ताक्षर प्रयोग गरी गरिएको थियो अझै व्यापक थिएन र सुरुमा घोषणा गरिएको थिएन।

यस वर्षको मे 8 मा, गीगाबाइटले ASPEED AST2500 नियन्त्रकको साथ मदरबोर्डहरूको लागि फर्मवेयर अद्यावधिकहरू जारी गर्‍यो, तर लेनोवो जस्तै, यसले कमाण्ड प्रतिस्थापन जोखिमलाई मात्र फिक्स गर्यो। ASPEED AST2400 मा आधारित कमजोर बोर्डहरू अहिलेको लागि अद्यावधिकहरू बिना नै रहन्छन्। गिगाबाइट पनि घोषणा गरियो AMI बाट MegarAC SP-X फर्मवेयर प्रयोग गर्ने संक्रमणको बारेमा। MegarAC SP-X मा आधारित नयाँ फर्मवेयर सहित पहिले MergePoint EMS फर्मवेयरसँग पठाइएका प्रणालीहरूको लागि प्रस्ताव गरिनेछ। निर्णयले Vertiv को घोषणालाई पछ्याउँछ कि यसले अब MergePoint EMS प्लेटफर्मलाई समर्थन गर्दैन। एकै समयमा, Acer, AMAX, Bigtera, Ciara, Penguin Computing र sysGen द्वारा Gigabyte बोर्डहरूमा आधारित र कमजोर MergePoint EMS फर्मवेयरद्वारा निर्मित सर्भरहरूमा फर्मवेयर अद्यावधिकहरू बारे अझै केही रिपोर्ट गरिएको छैन।

हामीलाई याद गरौं कि BMC सर्भरहरूमा स्थापित एक विशेष नियन्त्रक हो, जसको आफ्नै CPU, मेमोरी, भण्डारण र सेन्सर पोलिंग इन्टरफेसहरू छन्, जसले सर्भर उपकरणहरूको निगरानी र व्यवस्थापनको लागि निम्न-स्तरको इन्टरफेस प्रदान गर्दछ। BMC प्रयोग गरेर, सर्भरमा चलिरहेको अपरेटिङ सिस्टमको पर्वाह नगरी, तपाईं सेन्सरहरूको स्थिति निगरानी गर्न सक्नुहुन्छ, पावर, फर्मवेयर र डिस्कहरू व्यवस्थापन गर्न सक्नुहुन्छ, नेटवर्कमा रिमोट बुटिङ व्यवस्थित गर्न सक्नुहुन्छ, रिमोट पहुँच कन्सोलको सञ्चालन सुनिश्चित गर्नुहोस्, आदि।

स्रोत: opennet.ru