Se han revelado tres fallas de seguridad diferentes en American Megatrends (AMI) MegaRAC<\/a> Software de controlador de administraci\u00f3n de placa base (BMC) que podr\u00eda conducir a la ejecuci\u00f3n remota de c\u00f3digo en servidores vulnerables.<\/p>\n “El impacto de explotar estas vulnerabilidades incluye el control remoto de servidores comprometidos, la implementaci\u00f3n remota de malware, ransomware e implantes de firmware, y da\u00f1os f\u00edsicos en el servidor (bloqueo)”, la empresa de seguridad de hardware y firmware Eclypsium. dijo<\/a> en un informe compartido con The Hacker News.<\/p>\n Los BMC son sistemas independientes privilegiados dentro de servidores que se utilizan para controlar configuraciones de hardware de bajo nivel y administrar el sistema operativo host, incluso en escenarios cuando la m\u00e1quina est\u00e1 apagada.<\/p>\n Estas capacidades hacen que los BMC sean un objetivo atractivo para los actores de amenazas que buscan plantar malware persistente en dispositivos que puedan sobrevivir a las reinstalaciones del sistema operativo y los reemplazos del disco duro.<\/p>\n llamados colectivamente BMC&C<\/strong>los atacantes que tienen acceso a las interfaces de administraci\u00f3n remota pueden explotar los problemas reci\u00e9n identificados (IPMI<\/a>) como Pescado rojo<\/a>lo que podr\u00eda permitir a los adversarios obtener el control de los sistemas y poner en riesgo las infraestructuras de la nube.<\/p>\n El m\u00e1s grave de los problemas es CVE-2022-40259 (puntuaci\u00f3n CVSS: 9,9), un caso de ejecuci\u00f3n de c\u00f3digo arbitrario a trav\u00e9s de la API de Redfish que requiere que el atacante ya tenga un nivel m\u00ednimo de acceso al dispositivo (Privilegios de devoluci\u00f3n de llamada<\/a> o mas alto).<\/p>\n CVE-2022-40242 (puntuaci\u00f3n CVSS: 8,3) se relaciona con un hash para un usuario administrador del sistema que se puede descifrar y abusar para obtener acceso de shell administrativo, mientras que CVE-2022-2827 (puntuaci\u00f3n CVSS: 7,5) es un error en el restablecimiento de contrase\u00f1a funci\u00f3n que puede aprovecharse para determinar si existe una cuenta con un nombre de usuario espec\u00edfico.<\/p>\n “[CVE-2022-2827] permite identificar usuarios preexistentes y no conduce a un caparaz\u00f3n, pero proporcionar\u00eda al atacante una lista de objetivos para ataques de fuerza bruta o de relleno de credenciales”, explicaron los investigadores.<\/p>\n Los hallazgos subrayan una vez m\u00e1s la importancia de asegurar la cadena de suministro de firmware y garantizar que los sistemas BMC no est\u00e9n expuestos directamente a Internet.<\/p>\n “Como los centros de datos tienden a estandarizarse en plataformas de hardware espec\u00edficas, cualquier vulnerabilidad de nivel BMC probablemente se aplicar\u00eda a una gran cantidad de dispositivos y podr\u00eda afectar potencialmente a todo un centro de datos y los servicios que ofrece”, dijo la compa\u00f1\u00eda.<\/p>\n Los hallazgos llegan como lo revel\u00f3 Binarly m\u00faltiple<\/a> vulnerabilidades de alto impacto<\/a> en dispositivos basados \u200b\u200ben AMI que podr\u00edan provocar la corrupci\u00f3n de la memoria y la ejecuci\u00f3n de c\u00f3digo arbitrario durante las primeras fases de arranque (es decir, un entorno anterior a EFI).<\/p>\n A principios de mayo, Eclypsium tambi\u00e9n descubri\u00f3 lo que se llama una falla BMC “Pantsdown” que afecta a los servidores de Quanta Cloud Technology (QCT), cuya explotaci\u00f3n exitosa podr\u00eda otorgar a los atacantes el control total sobre los dispositivos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n