CVE-2019-16650

Supermicro BMC: nieuprawniony dostęp do wirtualnych urządzeń USB (USBAnywhere)

CVSS 10.0v3.1pub. 2019-09-21upd. 2024-11-21

Podatność w oprogramowaniu firmware płyt głównych Supermicro X10 i X11 pozwala zdalnemu napastnikowi na przejęcie uprawnień dostępu innego klienta i podłączenie wirtualnych urządzeń USB do zarządzanego serwera przez interfejs BMC. Uzyskanie pełnej kontroli nad wirtualnymi nośnikami USB bez uwierzytelnienia czyni tę podatność krytyczną dla bezpieczeństwa serwerów.

▸ Pokaż oryginał (EN)

On Supermicro X10 and X11 products, a client's access privileges may be transferred to a different client that later has the same socket file descriptor number. In opportunistic circumstances, an attacker can simply connect to the virtual media service, and then connect virtual USB devices to the server managed by the BMC.

🤖 Analiza AI

Jak działa

Usługa wirtualnych nośników (virtual media) w BMC (Baseboard Management Controller) na urządzeniach Supermicro X10 i X11 nieprawidłowo zarządza uprawnieniami dostępu powiązanymi z deskryptorami gniazd sieciowych (socket file descriptors). Gdy deskryptor gniazda używany wcześniej przez uwierzytelnionego klienta zostaje zwolniony i następnie przydzielony nowemu połączeniu, nowy klient może odziedziczyć uprawnienia poprzedniego. W sprzyjających okolicznościach atakujący może połączyć się z usługą virtual media i — korzystając z tego mechanizmu — uzyskać możliwość podłączania wirtualnych urządzeń USB do serwera zarządzanego przez BMC bez posiadania własnych uprawnień.

Skutki

Atakujący uzyskuje możliwość podłączenia dowolnych wirtualnych urządzeń USB (np. wirtualnych dysków lub nośników rozruchowych) do serwera, co może prowadzić do pełnego przejęcia kontroli nad systemem operacyjnym, wgrania złośliwego oprogramowania lub kradzieży danych — wszystko bez konieczności fizycznego dostępu do serwera.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.supermicro.com/support/security_BMC_virtual_media.cfm). Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu BMC wyłącznie do zaufanych sieci zarządzania (management network) oraz wyłączenie usługi virtual media, jeśli nie jest wymagana.

Kogo dotyczy

Firmware płyt głównych Supermicro z serii X10 oraz X11, w tym m.in. X11Dai-N, X11Dac, X11Dph-Tq — szczegółowe wersje firmware wskazane w referencjach producenta.

Uwagi

Podatność jest znana pod nazwą 'USBAnywhere' i została opisana przez firmę Eclypsium. Dostępny jest publiczny kod proof-of-concept na platformie GitHub (https://github.com/eclypsium/USBAnywhere) opublikowany przez tę samą firmę, która ujawniła podatność.