CVE-2021-39296

OpenBMC: pominięcie uwierzytelnienia przez spreparowane wiadomości IPMI

CVSS 10.0v3.1pub. 2021-09-09upd. 2024-11-21

W OpenBMC 2.9 atakujący może wysłać spreparowane wiadomości IPMI, które pozwalają ominąć mechanizm uwierzytelnienia i przejąć pełną kontrolę nad systemem. Podatność jest krytyczna — nie wymaga żadnych uprawnień ani interakcji użytkownika, a jej zasięg wykracza poza bezpośredni komponent.

▸ Pokaż oryginał (EN)

In OpenBMC 2.9, crafted IPMI messages allow an attacker to bypass authentication and gain full control of the system.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji mechanizmu uwierzytelnienia (CWE-287) w obsłudze protokołu IPMI. Atakujący zdalnie wysyła specjalnie spreparowane wiadomości IPMI, które są akceptowane przez system bez poprawnej weryfikacji tożsamości. W efekcie nieuwierzytelniony napastnik uzyskuje dostęp do pełnej funkcjonalności kontrolera BMC.

Skutki

Atakujący uzyskuje pełną kontrolę nad kontrolerem BMC zarządzającym serwerem, co może skutkować odczytem poufnych danych, modyfikacją konfiguracji sprzętu, wyłączeniem systemu lub trwałym jego skompromitowaniem na poziomie firmware.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zalecane jest zapoznanie się z zaleceniami bezpieczeństwa Intel (Intel-SA-00737) oraz aktualizacją opublikowaną w repozytorium openbmc/openbmc. Do czasu wdrożenia łatki zaleca się ograniczenie dostępu do interfejsu IPMI/BMC wyłącznie do zaufanych sieci zarządzających za pomocą firewall lub dedykowanego segmentu sieci.

Kogo dotyczy

OpenBMC w wersji 2.9 (projekt openbmc/openbmc). Dotyczy systemów wykorzystujących OpenBMC jako firmware kontrolera zarządzającego (BMC) serwerów.

Uwagi

Podatność została zgłoszona przez Google Security Research (poradnik GHSA-gg9x-v835-m48q). Intel opublikował własne zalecenie bezpieczeństwa Intel-SA-00737 dotyczące tego problemu.