Fjärr sårbarhet i serverkort från Intel med BMC Emulex Pilot 3.

Intel rapporterade om å åtgärda 22 sårbarheter i firmware för sina servermoderkort, serversystem och beräkningsmoduler. Tre sårbarheter, varav en tilldelats kritisk nivå, (CVE-2020-8708 — CVSS 9.6, CVE-2020-8707 — CVSS 8.3, CVE-2020-8706 — CVSS 4.7) i LibreSSL. i firmware för BMC-kontrollern Emulex Pilot 3, som används i Intel-produkter. Sårbarheterna tillåter obehörig åtkomst till konsolen för fjärrhantering (KVM) utan autentisering, kringgå autentisering vid emulering av USB-lagringsenheter och orsaka en fjärråtkomstsbufferöverskridning i den använda BMC-kärnan i Linux.

Sårbarheten CVE-2020-8708 ger en obehörig angripare, som har åtkomst till samma segment av det lokala nätverket som den sårbara servern, möjlighet att få tillgång till BMC:s styrmiljö. Det noteras att tekniken för att utnyttja sårbarheten är mycket enkel och pålitlig, eftersom problemet beror på en arkitekturfel. Dessutom är det ord enligt forskaren som identifierade sårbarheten enklare att arbeta med BMC via ett exploit än med det inbyggda Java-klienten. Bland den drabbade hårdvaran nämns serverfamiljerna Intel R1000WT, R2000WT, R1000SP, LSVRP, LR1304SP, R1000WF och R2000WF, moderkort S2600WT, S2600CW, S2600KP, S2600TP, S1200SP, S2600WF, S2600ST och S2600BP, samt beräkningsmoduler HNS2600KP, HNS2600TP och HNS2600BP. Sårbarheterna har åtgärdats i firmware-uppdateringen 1.59.

Enligt icke-officiella data firmware för BMC Emulex Pilot 3 har skrivits av AMI, så därför utesluts inte kan manifestationer av sårbarheterna även förekomma i system från andra tillverkare. Problemen finns i externa patchar till Linux-kärnan och i den användarprocess som körs, vars kod har karaktäriserats av den upptäckande forskaren som den sämsta kod han har stött på.

Det bör påminnas om att BMC representerar en specialiserad controller installerad i servrar, som har sin egen CPU, minne, lagring och gränssnitt för sensoravläsning, och som ger ett låg-nivå gränssnitt för övervakning och hantering av serverutrustning. Genom BMC kan man oavsett vilket operativsystem som körs på servern övervaka status av sensorer, hantera strömförsörjning, firmware och diskar, organisera fjärrstart över nätverket, samt säkerställa funktionaliteten hos fjärråtkomstkonsolen osv.

Källa: opennet.ru