Kompania Intel pĂ«r rregullimin e 22 dobĂ«sive nĂ« firmware-in e pllakave amĂ« server, sistemeve server dhe moduleve tĂ« llogaritjes. Tre nga kĂ«to dobĂ«si, njĂ«ra prej tĂ« cilave ka marrĂ« nivelin kritik, ( â CVSS 9.6, â CVSS 8.3, â CVSS 4.7) nĂ« firmware-in e kontrolluesit BMC Emulex Pilot 3, qĂ« pĂ«rdoret nĂ« produktet Intel. KĂ«to dobĂ«si lejojnĂ« akses nĂ« konsolĂ«n e menaxhimit tĂ« distancĂ«s (KVM) pa autentifikim, kalimin e autentikimit gjatĂ« emulimit tĂ« pajisjeve USB tĂ« ruajtjes dhe shkaktimin e mbushjes sĂ« çastit tĂ« largĂ«t nĂ« bĂ«rthamĂ«n Linux tĂ« pĂ«rdorur nĂ« BMC.
Dobësia CVE-2020-8708 ofron mundësinë për një sulmues të paautorizuar, që ka akses në një segment të zakonshëm rrjeti lokal me serverin e prekura, të ketë qasje në ambientin e menaxhimit BMC. Vihet në dukje se teknika e shfrytëzimit të kësaj dobësie është shumë e lehtë dhe e besueshme, pasi problemi është shkaktuar nga një gabim arkitektonik. Për më tepër, sipas hulumtuesit që e identifikuan dobësinë, është më e lehtë të punosh me BMC përmes një eksploiti se sa përmes klientit standard Java. Pajisjet e prekura përfshijnë familjet e sistemeve server Intel R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF dhe R2000WF, pllakat amë S2600WT, S2600CW, S2600KP, S2600TP, S1200SP, S2600WF, S2600ST dhe S2600BP, si dhe modulet e llogaritjes HNS2600KP, HNS2600TP dhe HNS2600BP. Dobësitë janë rregulluar në përditësimin e firmware-t 1.59.
Sipër një informacioni jozyrtar firmware për BMC Emulex Pilot 3 është shkruar nga kompania AMI, prandaj shfaqja e dobësive edhe në sistemet e prodhuesve të tjerë. Problemet janë të pranishme në patches e jashtme për bërthamën Linux dhe procesin menaxhues që funksionon në hapësirën e përdoruesit, kodi i të cilit është karakterizuar nga hulumtuesi që identifikoi problemin si kodi më i keq që i është dukur.
Kujtojmë se BMC është një kontrollues i specializuar i instaluar në servera, që ka CPU-në e vet, memorie, ruajtje dhe interfisat e pyetjeve të sensorëve, që ofron një ndërfaqe të ulët për monitorimin dhe menaxhimin e pajisjeve serverike. Me ndihmën e BMC, pavarësisht nga sistemi operativ që punon në server, mund të monitoroni gjendjen e sensorëve, të menaxhoni energjinë, firmuerët dhe disqet, të organizoni ngarkesën e largët në rrjet, të siguroni operimin e konsolës së aksesit të largët etj.
Burimi: opennet.ru
