Kompania Intel pĂ«r rregullimin e 22 dobĂ«sive nĂ« firmware-t e pllakave amĂ« tĂ« serverĂ«ve tĂ« saj, sistemeve server dhe moduleve tĂ« llogaritjes. Tre dobĂ«si, njĂ«ra prej tĂ« cilave ka marrĂ« nivelin kritik, ( â CVSS 9.6, â CVSS 8.3, â CVSS 4.7) nĂ« firmware-n e kontrollorit BMC Emulex Pilot 3, i pĂ«rdorur nĂ« produktet Intel. DobĂ«sitĂ« lejojnĂ« qasje pa autentifikim nĂ« konsolĂ«n e menaxhimit tĂ« largĂ«t (KVM), pĂ«r tĂ« anashkaluar autentifikimin gjatĂ« emulimit tĂ« pajisjeve USB tĂ« ruajtjes dhe pĂ«r tĂ« shkaktuar mbushje tĂ« largĂ«t tĂ« tamponit nĂ« kernelin Linux tĂ« pĂ«rdorur nĂ« BMC.
Dobësia CVE-2020-8708 i mundëson një sulmuesi të paautentifikuar, që ka qasje në një segment të zakonshëm të rrjetit lokal me serverin e prekur, të ketë akses në ambientin e menaxhimit BMC. Vërehet se teknika e shfrytëzimit të dobësisë është shumë e thjeshtë dhe e besueshme, pasi problemi shkaktohet nga një gabim arkitektonik. Më tej, sipas hulumtuesit që zbuloi dobësinë, është më e lehtë të punohet me BMC përmes një exploiti sesa me klientin e zakonshëm Java. Përmes pajisjeve të prekura përmenden familjet e sistemeve server Intel R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF dhe R2000WF, pllakat amë S2600WT, S2600CW, S2600KP, S2600TP, S1200SP, S2600WF, S2600ST dhe S2600BP, si dhe modulët e llogaritjes HNS2600KP, HNS2600TP dhe HNS2600BP. Dobësitë janë rregulluar në përditësimin e firmware 1.59.
Sipas informacionit jo zyrtar firmware për BMC Emulex Pilot 3 është shkruar në kompaninë AMI, prandaj shfaqja e dobësive edhe në sistemet e prodhuesve të tjerë. Problemet janë të pranishme në patch-et e jashtme për kernelin Linux dhe procesin menaxhues që punon në hapësirën e përdoruesit, kodi i të cilëve karakterizohet nga hulumtuesi që zbuloi problemin si kodi më i keq me të cilin ka pasur për të përballur.
Kujtojmë se BMC përfaqëson një kontrollues të specializuar të instaluar në serverë, i cili ka CPU-në, memorjen, ruajtjen dhe ndërfaqet për pyetjen e sensorëve, i cili ofron një ndërfaqe të nivelit të ulët për monitorimin dhe menaxhimin e pajisjeve server. Me ndihmën e BMC-së, pavarësisht nga sistemi operativ që po punon në server, është e mundur të ndiqet gjendja e sensorëve, të menaxhohet energjia, firmuerët dhe diskët, të organizohet ngarkimi i largët përmes rrjetit, të sigurohet funksionimi i konsolës së aksesit të largët etj.
Burimi: opennet.ru
