BMC Emulex ਪਾਇਲਟ 3 ਦੇ ਨਾਲ Intel ਸਰਵਰ ਬੋਰਡਾਂ ਵਿੱਚ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ

Intel ਰਿਪੋਰਟ ਕੀਤਾ ਇਸਦੇ ਸਰਵਰ ਮਦਰਬੋਰਡ, ਸਰਵਰ ਸਿਸਟਮ ਅਤੇ ਕੰਪਿਊਟਿੰਗ ਮੋਡੀਊਲ ਦੇ ਫਰਮਵੇਅਰ ਵਿੱਚ 22 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ 'ਤੇ। ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਇੱਕ ਨਾਜ਼ੁਕ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, (CVE-2020-8708 - CVSS 9.6, CVE-2020-8707 - CVSS 8.3, CVE-2020-8706 - CVSS 4.7) ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ Intel ਉਤਪਾਦਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ Emulex Pilot 3 BMC ਕੰਟਰੋਲਰ ਦੇ ਫਰਮਵੇਅਰ ਵਿੱਚ। ਕਮਜ਼ੋਰੀਆਂ ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਕੰਸੋਲ (KVM) ਤੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, USB ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ BMC ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਰਿਮੋਟ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣਦੀਆਂ ਹਨ।

CVE-2020-8708 ਕਮਜ਼ੋਰੀ ਇੱਕ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਨੂੰ ਕਮਜ਼ੋਰ ਸਰਵਰ ਦੇ ਨਾਲ ਇੱਕ ਆਮ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਹਿੱਸੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ BMC ਨਿਯੰਤਰਣ ਵਾਤਾਵਰਣ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਤਕਨੀਕ ਬਹੁਤ ਸਰਲ ਅਤੇ ਭਰੋਸੇਮੰਦ ਹੈ, ਕਿਉਂਕਿ ਸਮੱਸਿਆ ਇੱਕ ਆਰਕੀਟੈਕਚਰਲ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਨੁਸਾਰ ਦੇ ਅਨੁਸਾਰ ਖੋਜਕਰਤਾ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੁਆਰਾ BMC ਨਾਲ ਕੰਮ ਕਰਨਾ ਇੱਕ ਮਿਆਰੀ Java ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਉਪਕਰਣਾਂ ਵਿੱਚ ਇੰਟੈਲ ਸਰਵਰ ਸਿਸਟਮ R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF ਅਤੇ R2000WF, ਮਦਰਬੋਰਡਸ S2600WT, S2600CW, S2600KF, S2600WT, S1200CW, S2600KF, STP2600, STP2600, STP2600, STP2600, 2600ST ਅਤੇ S1.59 XNUMXBP, ਨਾਲ ਹੀ ਕੰਪਿਊਟਿੰਗ ਮੋਡੀਊਲ HNSXNUMXKP, HNSXNUMXTP ਅਤੇ HNSXNUMXBP। ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ XNUMX ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਅਣਅਧਿਕਾਰਤ ਅਨੁਸਾਰ ਡੇਟਾ BMC Emulex ਪਾਇਲਟ 3 ਲਈ ਫਰਮਵੇਅਰ AMI ਦੁਆਰਾ ਲਿਖਿਆ ਗਿਆ ਸੀ, ਇਸ ਲਈ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਸਿਸਟਮਾਂ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪ੍ਰਗਟਾਵਾ. ਸਮੱਸਿਆਵਾਂ ਲੀਨਕਸ ਕਰਨਲ ਅਤੇ ਉਪਭੋਗਤਾ-ਸਪੇਸ ਨਿਯੰਤਰਣ ਪ੍ਰਕਿਰਿਆ ਦੇ ਬਾਹਰੀ ਪੈਚਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹਨ, ਜਿਸਦਾ ਕੋਡ ਖੋਜਕਰਤਾ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਜਿਸ ਨੇ ਸਮੱਸਿਆ ਨੂੰ ਸਭ ਤੋਂ ਭੈੜੇ ਕੋਡ ਵਜੋਂ ਪਛਾਣਿਆ ਹੈ ਜਿਸਦਾ ਉਸਨੇ ਕਦੇ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ BMC ਸਰਵਰਾਂ ਵਿੱਚ ਸਥਾਪਤ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕੰਟਰੋਲਰ ਹੈ, ਜਿਸਦਾ ਆਪਣਾ CPU, ਮੈਮੋਰੀ, ਸਟੋਰੇਜ ਅਤੇ ਸੈਂਸਰ ਪੋਲਿੰਗ ਇੰਟਰਫੇਸ ਹੈ, ਜੋ ਸਰਵਰ ਉਪਕਰਣਾਂ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਘੱਟ-ਪੱਧਰ ਦਾ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। BMC ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਰਵਰ 'ਤੇ ਚੱਲ ਰਹੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਤੁਸੀਂ ਸੈਂਸਰਾਂ ਦੀ ਸਥਿਤੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ, ਪਾਵਰ, ਫਰਮਵੇਅਰ ਅਤੇ ਡਿਸਕਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ, ਨੈੱਟਵਰਕ 'ਤੇ ਰਿਮੋਟ ਬੂਟਿੰਗ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹੋ, ਰਿਮੋਟ ਐਕਸੈਸ ਕੰਸੋਲ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹੋ, ਆਦਿ।

ਸਰੋਤ: opennet.ru