CVE-2023-3043

Stack-based buffer overflow w AMI MegaRAC SPx BMC przez sieć lokalną

CVSS 9.6v3.1pub. 2024-01-09upd. 2024-11-21

Podatność w kontrolerze zarządzania płytą główną (BMC) produktu AMI MegaRAC SPx umożliwia niezidentyfikowanemu atakującemu w sieci lokalnej wywołanie przepełnienia bufora na stosie (stack-based buffer overflow). Skuteczne wykorzystanie może prowadzić do utraty poufności, integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

AMI’s SPx contains a vulnerability in the BMC where an Attacker may cause a stack-based buffer overflow via an adjacent network. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.

🤖 Analiza AI

Jak działa

Atakujący obecny w tej samej sieci (adjacent network) może wysłać odpowiednio spreparowane dane do komponentu BMC (Baseboard Management Controller), powodując przepełnienie bufora na stosie (CWE-121, CWE-787). Przepełnienie wynika z braku odpowiedniej walidacji rozmiaru danych wpisywanych do bufora o stałym rozmiarze. Atak nie wymaga uwierzytelnienia ani interakcji ze strony użytkownika.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych, zmodyfikować stan systemu lub doprowadzić do jego niedostępności. W najpoważniejszym scenariuszu możliwe jest zdalne wykonanie kodu (RCE) w kontekście podatnego komponentu BMC.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (biuletyn bezpieczeństwa AMI-SA-2023010 dostępny na stronie AMI). Ze względu na sieciowy wektor ataku (adjacent network) zaleca się również izolację interfejsów BMC/IPMI od sieci produkcyjnych oraz ograniczenie dostępu do tych interfejsów wyłącznie do zaufanych hostów.