Plus d’une douzaine de failles de s\u00e9curit\u00e9 ont \u00e9t\u00e9 d\u00e9couvertes dans le micrologiciel du contr\u00f4leur de gestion de la carte m\u00e8re (BMC) de Lanner, qui pourraient exposer les r\u00e9seaux de la technologie op\u00e9rationnelle (OT) et de l’Internet des objets (IoT) \u00e0 des attaques \u00e0 distance.<\/p>\n
BMC fait r\u00e9f\u00e9rence \u00e0 un processeur de service sp\u00e9cialis\u00e9, un syst\u00e8me sur puce (SoC), qui se trouve dans les cartes m\u00e8res de serveur et est utilis\u00e9 pour la surveillance et la gestion \u00e0 distance d’un syst\u00e8me h\u00f4te, y compris l’ex\u00e9cution d’op\u00e9rations syst\u00e8me de bas niveau telles que micrologiciel clignotant<\/a> et le contr\u00f4le de puissance.<\/p>\n Nozomi Networks, qui a analys\u00e9 une interface de gestion de plateforme intelligente (IPMC<\/a>) du fournisseur ta\u00efwanais Lanner Electronics, a d\u00e9clar\u00e9 avoir d\u00e9couvert 13 faiblesses affectant IAC-AST2500<\/a>.<\/p>\n Tous les probl\u00e8mes affectent la version 1.10.0 du firmware standard, \u00e0 l’exception de CVE-2021-4228, qui impacte la version 1.00.0. Quatre des failles (de CVE-2021-26727 \u00e0 CVE-2021-26730) sont not\u00e9es 10 sur 10 sur le syst\u00e8me de notation CVSS.<\/p>\n En particulier, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 industrielle a d\u00e9couvert que CVE-2021-44467, un bogue de contr\u00f4le d’acc\u00e8s dans l’interface Web, pouvait \u00eatre cha\u00een\u00e9 avec CVE-2021-26728, une faille de d\u00e9bordement de tampon, pour obtenir l’ex\u00e9cution de code \u00e0 distance sur le BMC avec les privil\u00e8ges root. .<\/p>\n “Si l’on consid\u00e8re \u00e9galement que tous les processus s’ex\u00e9cutent avec des privil\u00e8ges root sur l’appareil, les faiblesses combin\u00e9es permettent \u00e0 un attaquant non authentifi\u00e9 de compromettre compl\u00e8tement \u00e0 la fois le BMC et l’h\u00f4te g\u00e9r\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un article publi\u00e9 la semaine derni\u00e8re.<\/p>\n Lanner a depuis publi\u00e9 un firmware mis \u00e0 jour qui corrige les vuln\u00e9rabilit\u00e9s en question suite \u00e0 une divulgation responsable.<\/p>\n “Les BMC repr\u00e9sentent un moyen attrayant de surveiller et de g\u00e9rer facilement les syst\u00e8mes informatiques sans n\u00e9cessiter d’acc\u00e8s physique, dans le domaine informatique ainsi que dans le domaine OT\/IoT”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “N\u00e9anmoins, leur convivialit\u00e9 se fait au d\u00e9triment d’une surface d’attaque plus large, ce qui peut entra\u00eener une augmentation du risque global s’ils ne sont pas suffisamment prot\u00e9g\u00e9s.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"D\u00e9fauts](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgAD6vFMSHaBf7UT3pbmlJBa50qu5pjFiDFKStppcDGAUQe1B7KtxZkRoccZULRB0SsDlUw-7h8AyaIVfEOgJVQXCPtONoEgF1cIfhNXDYYzx3tqBIaGT597Vl5Hgd4TdrxhLIZmNb1zwY4_0D9yHejBgZSjSgolOGDYci32ZOeWb6YR-RsasrA2IJx\/s728-e1000\/bmc.png\" "\\"D\u00e9fauts")
<\/div>\n