Trois failles de s\u00e9curit\u00e9 diff\u00e9rentes ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans American Megatrends (AMI) MegaRAC<\/a> Logiciel BMC (Baseboard Management Controller) pouvant entra\u00eener l’ex\u00e9cution de code \u00e0 distance sur des serveurs vuln\u00e9rables.<\/p>\n “L’impact de l’exploitation de ces vuln\u00e9rabilit\u00e9s comprend le contr\u00f4le \u00e0 distance des serveurs compromis, le d\u00e9ploiement \u00e0 distance de logiciels malveillants, de ransomwares et d’implantations de micrologiciels, ainsi que les dommages physiques au serveur (briquetage)”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 des micrologiciels et du mat\u00e9riel Eclypsium. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Les BMC sont des syst\u00e8mes ind\u00e9pendants privil\u00e9gi\u00e9s au sein des serveurs qui sont utilis\u00e9s pour contr\u00f4ler les param\u00e8tres mat\u00e9riels de bas niveau et g\u00e9rer le syst\u00e8me d’exploitation h\u00f4te, m\u00eame dans les sc\u00e9narios o\u00f9 la machine est \u00e9teinte.<\/p>\n Ces capacit\u00e9s font des BMC une cible attrayante pour les acteurs de la menace qui cherchent \u00e0 implanter des logiciels malveillants persistants sur des appareils qui peuvent survivre aux r\u00e9installations du syst\u00e8me d’exploitation et aux remplacements de disque dur.<\/p>\n Appel\u00e9s collectivement BMC&C<\/strong>les probl\u00e8mes nouvellement identifi\u00e9s peuvent \u00eatre exploit\u00e9s par des attaquants ayant acc\u00e8s \u00e0 des interfaces de gestion \u00e0 distance (IPMI<\/a>) tel que Poisson rouge<\/a>permettant potentiellement \u00e0 des adversaires de prendre le contr\u00f4le des syst\u00e8mes et de mettre les infrastructures cloud en danger.<\/p>\n Le plus grave parmi les probl\u00e8mes est CVE-2022-40259 (score CVSS\u00a0: 9,9), un cas d’ex\u00e9cution de code arbitraire via l’API Redfish qui n\u00e9cessite que l’attaquant ait d\u00e9j\u00e0 un niveau d’acc\u00e8s minimum sur l’appareil (Privil\u00e8ges de rappel<\/a> ou plus).<\/p>\n CVE-2022-40242 (score CVSS\u00a0: 8,3) concerne un hachage pour un utilisateur sysadmin qui peut \u00eatre pirat\u00e9 et abus\u00e9 pour obtenir un acc\u00e8s administratif au shell, tandis que CVE-2022-2827 (score CVSS\u00a0: 7,5) est un bogue dans la r\u00e9initialisation du mot de passe. fonctionnalit\u00e9 qui peut \u00eatre exploit\u00e9e pour d\u00e9terminer si un compte avec un nom d’utilisateur sp\u00e9cifique existe.<\/p>\n “[CVE-2022-2827] permet d’identifier les utilisateurs pr\u00e9existants et ne m\u00e8ne pas \u00e0 un shell, mais fournirait \u00e0 un attaquant une liste de cibles pour les attaques par force brute ou de bourrage d’informations d’identification \u00bb, ont expliqu\u00e9 les chercheurs.<\/p>\n Les r\u00e9sultats soulignent une fois de plus l’importance de s\u00e9curiser la cha\u00eene d’approvisionnement des micrologiciels et de s’assurer que les syst\u00e8mes BMC ne sont pas directement expos\u00e9s \u00e0 Internet.<\/p>\n “Comme les centres de donn\u00e9es ont tendance \u00e0 se standardiser sur des plates-formes mat\u00e9rielles sp\u00e9cifiques, toute vuln\u00e9rabilit\u00e9 au niveau du BMC s’appliquerait tr\u00e8s probablement \u00e0 un grand nombre d’appareils et pourrait potentiellement affecter un centre de donn\u00e9es entier et les services qu’il fournit”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Les r\u00e9sultats viennent comme Binarly divulgu\u00e9 plusieurs<\/a> vuln\u00e9rabilit\u00e9s \u00e0 fort impact<\/a> dans les appareils bas\u00e9s sur AMI qui pourraient entra\u00eener une corruption de la m\u00e9moire et l’ex\u00e9cution de code arbitraire au cours des premi\u00e8res phases de d\u00e9marrage (c’est-\u00e0-dire un environnement pr\u00e9-EFI).<\/p>\n Plus t\u00f4t en mai, Eclypsium a \u00e9galement d\u00e9couvert ce qu’on appelle une faille BMC “Pantsdown” affectant les serveurs Quanta Cloud Technology (QCT), dont l’exploitation r\u00e9ussie pourrait donner aux attaquants un contr\u00f4le total sur les appareils.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n