A Intel sobre a correção de 22 vulnerabilidades nos firmwares de suas placas mães de servidor, sistemas de servidor e módulos computacionais. Três vulnerabilidades, uma das quais foi classificada como crítica, ( — CVSS 9.6, — CVSS 8.3, — CVSS 4.7) no firmware do controlador BMC Emulex Pilot 3, utilizado em produtos da Intel. As vulnerabilidades permitem, sem autenticação, o acesso ao console de gerenciamento remoto (KVM), contornando a autenticação ao emular dispositivos de armazenamento USB e provocando um estouro de buffer remoto no núcleo Linux utilizado no BMC.
A vulnerabilidade CVE-2020-8708 permite que um invasor não autenticado, com acesso a um segmento de rede local compartilhado com o servidor vulnerável, obtenha acesso ao ambiente de gerenciamento BMC. Observa-se que a técnica de exploração da vulnerabilidade é muito simples e confiável, uma vez que o problema é causado por um erro arquitetônico. Além disso, de um pesquisador que descobriu a vulnerabilidade a trabalhar com o BMC através de um exploit é muito mais conveniente do que usar o cliente Java padrão. Entre o hardware afetado estão as famílias de sistemas de servidor Intel R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF e R2000WF, placas-mãe S2600WT, S2600CW, S2600KP, S2600TP, S1200SP, S2600WF, S2600ST e S2600BP, assim como os módulos computacionais HNS2600KP, HNS2600TP e HNS2600BP. As vulnerabilidades foram corrigidas na atualização do firmware 1.59.
De forma não oficial, o firmware para BMC Emulex Pilot 3 foi escrito pela AMI, portanto, a manifestação de vulnerabilidades em sistemas de outros fabricantes. Os problemas estão presentes em patches externos para o núcleo Linux e no processo de gerenciamento em espaço do usuário em execução, cujo código foi descrito pelo pesquisador que identificou o problema como o pior código com o qual ele já teve que lidar.
Lembrando que o BMC é um controlador especializado instalado em servidores, que possui sua própria CPU, memória, armazenamento e interfaces de consulta de sensores, proporcionando uma interface de baixo nível para monitoramento e gerenciamento de hardware de servidor. Com o BMC, independentemente do sistema operacional que esteja em execução no servidor, é possível monitorar o status dos sensores, gerenciar energia, firmwares e discos, organizar inicialização remota pela rede, garantir o funcionamento da console de acesso remoto, entre outros.
Fonte: opennet.ru
