Se han revelado dos fallas de seguridad m\u00e1s en el software AMI MegaRAC Baseboard Management Controller (BMC) que, si se explota con \u00e9xito, podr\u00eda permitir que los actores de amenazas se apoderen de forma remota de servidores vulnerables e implementen malware.<\/p>\n
“Estas nuevas vulnerabilidades var\u00edan en gravedad de alta a cr\u00edtica, incluida la ejecuci\u00f3n remota de c\u00f3digo no autenticado y el acceso no autorizado a dispositivos con permisos de superusuario”, dijeron los investigadores de Eclypsium Vlad Babkin y Scott Scheferman en un comunicado. informe<\/a> compartido con The Hacker News.<\/p>\n “Pueden ser explotados por atacantes remotos que tengan acceso a las interfaces de administraci\u00f3n remota de Redfish, o desde un sistema operativo host comprometido”.<\/p>\n Para empeorar las cosas, las deficiencias tambi\u00e9n podr\u00edan usarse como armas para colocar implantes de firmware persistentes que son inmunes a las reinstalaciones del sistema operativo y los reemplazos del disco duro, bloquear los componentes de la placa base, causar da\u00f1os f\u00edsicos a trav\u00e9s de ataques de sobrevoltaje e inducir bucles de reinicio indefinidos.<\/p>\n “A medida que los atacantes cambian su enfoque de los sistemas operativos que enfrentan los usuarios al c\u00f3digo integrado de nivel inferior en el que se basa la confianza del hardware y la inform\u00e1tica, el compromiso se vuelve m\u00e1s dif\u00edcil de detectar y exponencialmente m\u00e1s complejo de remediar”, se\u00f1alaron los investigadores.<\/p>\n Las vulnerabilidades son las \u00faltimas adiciones a un conjunto de errores que afectan a los BMC AMI MegaRAC que se han nombrado de forma acumulativa BMC&C<\/strong>algunos de los cuales fueron revelados por la empresa de seguridad de firmware en diciembre de 2022 (CVE-2022-40259, CVE-2022-40242 y CVE-2022-2827) y febrero de 2023 (CVE-2022-26872 y CVE-2022-40258).<\/p>\n La lista de nuevos defectos es la siguiente:<\/p>\n Cuando se encadenan, los dos errores tienen una puntuaci\u00f3n de gravedad combinada de 10,0, lo que permite a un adversario eludir la autenticaci\u00f3n de Redfish y ejecutar de forma remota c\u00f3digo arbitrario en el chip BMC con los privilegios m\u00e1s altos. Adem\u00e1s, las fallas antes mencionadas podr\u00edan combinarse con CVE-2022-40258 para descifrar las contrase\u00f1as de las cuentas de administrador en el chip BMC.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n Vale la pena se\u00f1alar que un ataque de esta naturaleza podr\u00eda resultar en la instalaci\u00f3n de malware que podr\u00eda usarse para realizar espionaje cibern\u00e9tico a largo plazo mientras vuela bajo el radar del software de seguridad, sin mencionar la realizaci\u00f3n de movimientos laterales e incluso destruir la CPU mediante t\u00e9cnicas de manipulaci\u00f3n de administraci\u00f3n de energ\u00eda como PMFault<\/a>.<\/p>\n “Estas vulnerabilidades representan un riesgo importante para la cadena de suministro de tecnolog\u00eda que subyace a la computaci\u00f3n en la nube”, dijeron los investigadores. “En resumen, las vulnerabilidades en un proveedor de componentes afectan a muchos proveedores de hardware, lo que a su vez puede transmitirse a muchos servicios en la nube”.<\/p>\n “Como tales, estas vulnerabilidades pueden representar un riesgo para los servidores y el hardware que una organizaci\u00f3n posee directamente, as\u00ed como para el hardware que admite los servicios en la nube que utilizan”.<\/p>\n <\/p>\n\n