ਬਹੁਤ ਸਾਰੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਸਰਵਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ BMC ਕੰਟਰੋਲਰ ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਇਕਲਿਪਸੀਅਮ ਕੰਪਨੀ ਪ੍ਰਗਟ ਕੀਤਾ Lenovo ThinkServer ਸਰਵਰਾਂ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੇ BMC ਕੰਟਰੋਲਰ ਦੇ ਫਰਮਵੇਅਰ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ, ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ BMC ਚਿੱਪ ਸਾਈਡ 'ਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਬਦਲਣ ਜਾਂ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਹੋਰ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਇਹ ਸਮੱਸਿਆਵਾਂ ਗੀਗਾਬਾਈਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸਰਵਰ ਸਰਵਰ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ BMC ਕੰਟਰੋਲਰਾਂ ਦੇ ਫਰਮਵੇਅਰ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਏਸਰ, AMAX, Bigtera, Ciara, Penguin Computing ਅਤੇ sysGen ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਸਰਵਰਾਂ ਵਿੱਚ ਵੀ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਸਮੱਸਿਆ ਵਾਲੇ BMC ਕੰਟਰੋਲਰਾਂ ਨੇ ਥਰਡ-ਪਾਰਟੀ ਵਿਕਰੇਤਾ ਐਵੋਸੈਂਟ (ਹੁਣ ਵਰਟੀਵ ਦੀ ਇੱਕ ਵੰਡ) ਦੁਆਰਾ ਵਿਕਸਤ ਕਮਜ਼ੋਰ MergePoint EMS ਫਰਮਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਡਾਉਨਲੋਡ ਕੀਤੇ ਫਰਮਵੇਅਰ ਅਪਡੇਟਾਂ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਸਦੀਕ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ (ਸਿਰਫ CRC32 ਚੈੱਕਸਮ ਤਸਦੀਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਸਦੇ ਉਲਟ ਸਿਫਾਰਸ਼ NIST ਡਿਜੀਟਲ ਹਸਤਾਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ), ਜੋ ਸਿਸਟਮ ਤੱਕ ਸਥਾਨਕ ਪਹੁੰਚ ਵਾਲੇ ਹਮਲਾਵਰ ਨੂੰ BMC ਫਰਮਵੇਅਰ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਰੂਟਕਿਟ ਨੂੰ ਡੂੰਘਾਈ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਹੋਰ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ (ਰੂਟਕਿਟ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ SPI ਫਲੈਸ਼ ਨੂੰ ਮੁੜ ਲਿਖਣ ਲਈ ਇੱਕ ਪ੍ਰੋਗਰਾਮਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ)।

ਦੂਸਰੀ ਕਮਜ਼ੋਰੀ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਕੋਡ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਤੁਹਾਡੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਜੋ ਕਿ BMC ਵਿੱਚ ਉੱਚ ਪੱਧਰ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ। ਹਮਲਾ ਕਰਨ ਲਈ, bmcfwu.cfg ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ RemoteFirmwareImageFilePath ਪੈਰਾਮੀਟਰ ਦੇ ਮੁੱਲ ਨੂੰ ਬਦਲਣ ਲਈ ਇਹ ਕਾਫ਼ੀ ਹੈ, ਜਿਸ ਦੁਆਰਾ ਅੱਪਡੇਟ ਕੀਤੇ ਫਰਮਵੇਅਰ ਦੇ ਚਿੱਤਰ ਦਾ ਮਾਰਗ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਗਲੇ ਅੱਪਡੇਟ ਦੌਰਾਨ, ਜੋ ਕਿ IPMI ਵਿੱਚ ਇੱਕ ਕਮਾਂਡ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਹ ਪੈਰਾਮੀਟਰ BMC ਦੁਆਰਾ ਸੰਸਾਧਿਤ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ /bin/sh ਲਈ ਲਾਈਨ ਦੇ ਹਿੱਸੇ ਵਜੋਂ popen() ਕਾਲ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵਰਤਿਆ ਜਾਵੇਗਾ। ਕਿਉਂਕਿ ਸ਼ੈੱਲ ਕਮਾਂਡ ਤਿਆਰ ਕਰਨ ਲਈ ਲਾਈਨ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਦੀ ਸਹੀ ਸਫਾਈ ਦੇ ਬਿਨਾਂ snprintf() ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈ ਗਈ ਹੈ, ਹਮਲਾਵਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਬਦਲ ਸਕਦੇ ਹਨ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਅਜਿਹੇ ਅਧਿਕਾਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਜੋ ਤੁਹਾਨੂੰ IPMI ਰਾਹੀਂ BMC ਕੰਟਰੋਲਰ ਨੂੰ ਕਮਾਂਡ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ (ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਸਰਵਰ 'ਤੇ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਵਾਧੂ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਇੱਕ IPMI ਕਮਾਂਡ ਭੇਜ ਸਕਦੇ ਹੋ)।

ਗੀਗਾਬਾਈਟ ਅਤੇ ਲੇਨੋਵੋ ਨੂੰ ਜੁਲਾਈ 2018 ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਜਾਣਕਾਰੀ ਦੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਖੁਲਾਸਾ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਅਪਡੇਟ ਜਾਰੀ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ ਸਨ। Lenovo ਕੰਪਨੀ ਜਾਰੀ ਕੀਤਾ ThinkServer RD15, TD2018, RD340, RD340 ਅਤੇ RD440 ਸਰਵਰਾਂ ਲਈ 540 ਨਵੰਬਰ, 640 ਨੂੰ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ, ਪਰ ਉਹਨਾਂ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਕਮਾਂਡ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਕਿਉਂਕਿ MergePoint EMS 'ਤੇ ਆਧਾਰਿਤ ਸਰਵਰਾਂ ਦੀ ਇੱਕ ਲਾਈਨ ਬਣਾਉਣ ਦੇ ਦੌਰਾਨ, ਫਰਮ 2014 ਵਿੱਚ ਫਰਮਵੇਅਰ ਤਸਦੀਕ ਇੱਕ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਵਰਤ ਕੇ ਕੀਤਾ ਗਿਆ ਸੀ ਅਜੇ ਤੱਕ ਵਿਆਪਕ ਨਹੀ ਸੀ ਅਤੇ ਸ਼ੁਰੂ ਵਿੱਚ ਐਲਾਨ ਕੀਤਾ ਗਿਆ ਸੀ.

ਇਸ ਸਾਲ ਦੇ 8 ਮਈ ਨੂੰ, ਗੀਗਾਬਾਈਟ ਨੇ ASPEED AST2500 ਕੰਟਰੋਲਰ ਦੇ ਨਾਲ ਮਦਰਬੋਰਡਾਂ ਲਈ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਜਾਰੀ ਕੀਤੇ, ਪਰ ਲੇਨੋਵੋ ਵਾਂਗ, ਇਸ ਨੇ ਸਿਰਫ਼ ਕਮਾਂਡ ਬਦਲੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕੀਤਾ। ASPEED AST2400 'ਤੇ ਆਧਾਰਿਤ ਕਮਜ਼ੋਰ ਬੋਰਡ ਹੁਣ ਲਈ ਅੱਪਡੇਟ ਤੋਂ ਬਿਨਾਂ ਰਹਿੰਦੇ ਹਨ। ਗੀਗਾਬਾਈਟ ਵੀ ਐਲਾਨ ਕੀਤਾ AMI ਤੋਂ MegarAC SP-X ਫਰਮਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਤਬਦੀਲੀ ਬਾਰੇ। MegaRAC SP-X 'ਤੇ ਆਧਾਰਿਤ ਨਵੇਂ ਫਰਮਵੇਅਰ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਪਹਿਲਾਂ MergePoint EMS ਫਰਮਵੇਅਰ ਨਾਲ ਭੇਜੇ ਗਏ ਸਿਸਟਮਾਂ ਲਈ ਪੇਸ਼ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਹ ਫੈਸਲਾ ਵਰਟੀਵ ਦੀ ਘੋਸ਼ਣਾ ਤੋਂ ਬਾਅਦ ਲਿਆ ਗਿਆ ਹੈ ਕਿ ਇਹ ਹੁਣ MergePoint EMS ਪਲੇਟਫਾਰਮ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰੇਗਾ। ਉਸੇ ਸਮੇਂ, ਗੀਗਾਬਾਈਟ ਬੋਰਡਾਂ 'ਤੇ ਅਧਾਰਤ ਅਤੇ ਕਮਜ਼ੋਰ MergePoint EMS ਫਰਮਵੇਅਰ ਨਾਲ ਲੈਸ Acer, AMAX, Bigtera, Ciara, Penguin Computing ਅਤੇ sysGen ਦੁਆਰਾ ਨਿਰਮਿਤ ਸਰਵਰਾਂ 'ਤੇ ਫਰਮਵੇਅਰ ਅਪਡੇਟਾਂ ਬਾਰੇ ਅਜੇ ਤੱਕ ਕੁਝ ਵੀ ਰਿਪੋਰਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ BMC ਸਰਵਰਾਂ ਵਿੱਚ ਸਥਾਪਤ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਕੰਟਰੋਲਰ ਹੈ, ਜਿਸਦਾ ਆਪਣਾ CPU, ਮੈਮੋਰੀ, ਸਟੋਰੇਜ ਅਤੇ ਸੈਂਸਰ ਪੋਲਿੰਗ ਇੰਟਰਫੇਸ ਹੈ, ਜੋ ਸਰਵਰ ਉਪਕਰਣਾਂ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਘੱਟ-ਪੱਧਰ ਦਾ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। BMC ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਰਵਰ 'ਤੇ ਚੱਲ ਰਹੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਤੁਸੀਂ ਸੈਂਸਰਾਂ ਦੀ ਸਥਿਤੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ, ਪਾਵਰ, ਫਰਮਵੇਅਰ ਅਤੇ ਡਿਸਕਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ, ਨੈੱਟਵਰਕ 'ਤੇ ਰਿਮੋਟ ਬੂਟਿੰਗ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹੋ, ਰਿਮੋਟ ਐਕਸੈਸ ਕੰਸੋਲ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹੋ, ਆਦਿ।

ਸਰੋਤ: opennet.ru