Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4

Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

19.6.2018 19:55 | Ladislav Hagara | Zajímavý článek

Komentáře

[ehm]

Na backend se přeci nešahá, takže jaképak aktualizace.

Zdar emm

[Max]

To ale není backend.
Zdar Max

[Bystroushaak]

Díky za zprávičku, updatoval jsem. Kdyby někdo nemohl najít: https://support.hpe.com/hpsc/swd/public/detail?sp4ts.oid=1009143853&swItemId=MTX_439693a1acbb434994ccb76e31&swEnvOid=4184#tab3

[Conscript89]

Taky jsem prave updatoval, akorat mi chvili zabralo se na nej pripojit, nemam ho bezne zapojeny do site :)

[rpajik]

Tohle neni bezpečnostní chyba. To je regulerní backdoor od výrobce. "Oprava" bude spočívat v rom, že řetězec 29 písmen A bude nahrazen jiným řetezcem.

[ewew]

Jedine zostáva obmedzenie používania tohto zariadenia.

[R]

Neviem, ci ide o trolling alebo nerozumies pisanemu textu... Nejde tam o ziadny retazec pismen A, ale o buffer overflow.

[martin-ux]

lol .. tak to si zabil. :)

[Xerces]

Tak tenhle joke jsem taky neznal.

[Max]

Jinak znám lidi, co mají iLO otevřený do netu, což osobně nechápu. Stejně tak znám jednoho poskytovatele, který měl do netu otevřený i management switchů.
Osobně bych ani to iLO ven nepustil a řešil to vše v rámci uzavřené sítě, kam může jen admin lokálně, případně přes vpn do lokální sítě.
Tzn. podobně jako s managementem wifi/routerů alá mikrotik/ubi apod. Všechno má v sobě chybu, ale pokud je síť a vše okolo správně navrženo, tak jakákoli bezpečnostní chyba v tomto smyslu není takový problém.
Zdar Max

[Käyttäjä 11133]

Co znamená "mít do NETu"? Jako mít na veřejných adresách? Existuje pár firem, které mají tak velké IPv4 rozsahy, že privátní rozsahy ani nepoužívají a mají všechno na public IPv4 adresách za firewallem.

[Max]

Je jedno, jestli mají public IP, nebo privát + forwarde. Otevřený do netu znamená, že je to(ta služba) přístupný z internetu.
Zdar Max

[ewew]

+1

[Käyttäjä 11133]

Takže když bude dostupná ta síť pouze s Českých subnetů, tak už bude všechno cajk?

[Käyttäjä 11133]

Ono to totiž vůbec není o Internetu, nebo Ne-Internetu, ale o důvěryhodných a nedůvěryhodných sítích, nezávisle na tom jestli leží v Internetu, nebo v nějaké jiné síti, například dostupnost out-of-band managementu z office LAN je také bad practice, přestože se nejedná o Internet.

[Max]

Tím to :
"kam může jen admin lokálně, případně přes vpn do lokální sítě."
je prostě myšlena jen management síť dostupná jen pro admina, žádná office síť, kde jsou všichni.
Zdar Max

[k3dAR]

a existuji i takove co web rozhrani toho firewallu maji na verejne ip s pristupem admin:admin

[Käyttäjä 11133]

No jo, když pak na ty smluvní pokuty BT bude mít peníze tak je to i Scotovi jedno :)

[Max]

Chudák Scot, ten to vždycky vodsere :).
Zdar Max

[martin-ux]

Keby len web rozhranie..