ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຈາກ Eclypsium(1) ໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ຈຳນວນ 3 ລາຍການທີ່ເກີດຂຶ້ນໃນຊອບແວ American Megatrends MegaRAC Baseboard Management Controller (BMC) ເຊິ່ງຖືກໃຊ້ງານໃນ Server ເປັນຫຼັກ ເຮັດໃຫ້ກະທົບຜູ້ຜະລິດ Server ຫຼາຍລາຍເຊັ່ນ: AMD, Ampere Computing, ASRock, Asus, ARM, Dell EMC, Gigabyte, Hewlett-Packard Enterprise, Huawei, Inspur, Lenovo, Nvidia, Qualcomm, Quanta ແລະ Tyan ລາຍລະອຽດສໍາລັບແຕ່ລະຊ່ອງໂຫວ່ມີດັ່ງນີ້:
- CVE-2022-40259: ເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດຣັນຄຳສັ່ງທີ່ຕ້ອງການຜ່ານທາງ Redfish API ໄດ້ ມີຄະແນນ CVSS v3.1 ທີ່ 9.9 ຄະແນນ ຖືວ່າເປັນຊ່ອງໂຫວ່ລະດັບ Critical
- CVE-2022-40242: ເກີດຂື້ນຈາກ Default credential ຂອງຜູ້ເບິ່ງແຍງລະບົບ ເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດສັ່ງເປີດການໃຊ້ງານ Admin Shell ໄດ້ ມີຄະແນນ CVSS v3.1 ທີ່ 8.3 ຄະແນນ
- CVE-2022-2827: ເຮັດໃຫ້ຜູ້ບໍ່ຫວັງດີສາມາດສັ່ງ Request ເພື່ອຄົ້ນຫາ ແລະ ຄາດເດົາ Username ໃນລະບົບບໍ່ວ່າຈະມີ ຫຼື ບໍ່, ມີຄະແນນ CVSS v3.1 ທີ່ 7.5 ຄະແນນ
ຂໍ້ແນະນຳໃນການປ້ອງກັນ:
Eclypsium ໄດ້ແນະນໍາຜູ້ເບິ່ງແຍງ Server ຄວນແຍກເຄືອຂ່າຍ BMC ທີ່ໃຊ້ເພື່ອເຮັດໃຫ້ Remote Management ສຳລັບ Server ອອກຈາກເຄືອຂ່າຍປົກກະຕິ ແລະ ຄວນມີການປັບປຸງ Firmware ແລະ ເຮັດ Vulnerability Assessments ສຳລັບ Server ຢ່າງສະໝ່ຳສະເໝີ ເພື່ອປ້ອງກັນການໂຈມຕີ.
ເອກະສານອ້າງອີງ
- https://eclypsium.com/
- https://www.bleepingcomputer.com/news/security/severe-ami-megarac-flaws-impact-servers-from-amd-arm-hpe-dell-others/
- https://www.techtalkthai.com/new-high-severity-vulnerabilities-were-found-on-ami-megarac/
2,215 Views