Se han descubierto m\u00e1s de una docena de fallas de seguridad en el firmware del controlador de administraci\u00f3n de placa base (BMC) de Lanner que podr\u00eda exponer la tecnolog\u00eda operativa (OT) y las redes de Internet de las cosas (IoT) a ataques remotos.<\/p>\n
BMC se refiere a un procesador de servicios especializado, un sistema en chip (SoC), que se encuentra en las placas base de los servidores y se utiliza para la supervisi\u00f3n y gesti\u00f3n remotas de un sistema host, incluida la realizaci\u00f3n de operaciones del sistema de bajo nivel, como flasheo de firmware<\/a> y control de potencia.<\/p>\n Nozomi Networks, que analiz\u00f3 una interfaz de gesti\u00f3n de plataforma inteligente (IPMC<\/a>) del proveedor taiwan\u00e9s Lanner Electronics, dijo que descubri\u00f3 13 debilidades que afectan IAC-AST2500<\/a>.<\/p>\n Todos los problemas afectan a la versi\u00f3n 1.10.0 del firmware est\u00e1ndar, con la excepci\u00f3n de CVE-2021-4228, que afecta a la versi\u00f3n 1.00.0. Cuatro de las fallas (de CVE-2021-26727 a CVE-2021-26730) tienen una calificaci\u00f3n de 10 sobre 10 en el sistema de puntuaci\u00f3n CVSS.<\/p>\n En particular, la empresa de seguridad industrial descubri\u00f3 que CVE-2021-44467, un error de control de acceso en la interfaz web, podr\u00eda encadenarse con CVE-2021-26728, un error de desbordamiento de b\u00fafer, para lograr la ejecuci\u00f3n remota de c\u00f3digo en el BMC con privilegios de ra\u00edz. .<\/p>\n “Al considerar tambi\u00e9n que todos los procesos se ejecutan con privilegios de ra\u00edz en el dispositivo, las debilidades combinadas permiten que un atacante no autenticado comprometa por completo tanto el BMC como el host administrado”, dijo la empresa. dijo<\/a> en un art\u00edculo publicado la semana pasada.<\/p>\n Desde entonces, Lanner ha lanzado un firmware actualizado que aborda las vulnerabilidades en cuesti\u00f3n luego de una divulgaci\u00f3n responsable.<\/p>\n “Los BMC representan una forma atractiva de monitorear y administrar convenientemente los sistemas inform\u00e1ticos sin necesidad de acceso f\u00edsico, tanto en el dominio de TI como en el de OT\/IoT”, dijeron los investigadores.<\/p>\n “Sin embargo, su facilidad de uso se produce a expensas de una superficie de ataque m\u00e1s amplia, y eso puede conducir a un aumento del riesgo general si no est\u00e1n protegidos adecuadamente”.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n![\"Defectos](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1669664000_534_Mas-de-una-docena-de-nuevas-fallas-de-firmware-de.png\" "\\"Defectos")
<\/div>\n