CVE-2024-54085: Vulnerabilità critica di bypass dell'autenticazione in AMI MegaRAC BMC

Sistemi interessati

La vulnerabilità interessa un'ampia gamma di hardware server dei principali produttori:

• AMI MegaRAC SPx: versioni 12.x fino alla 12.7 e 13.x fino alla 13.5
• HPE Cray XD670: versioni 1.09, 1.13, 1.17
• Asus RS720A-E11-RS24U: versione 1.2.27
• ASRockRack: server
• Supermicro: server
• Molti altri server con AMI BMC dei principali produttori

Dettaglio tecnico dello sfruttamento

La vulnerabilità si trova nel file:

/usr/local/redfish/extensions/host-interface/host-interface-support-module.lua

Capacità dell'attaccante

Dopo lo sfruttamento riuscito di CVE-2024-54085, l'attaccante ottiene pieno accesso amministrativo al BMC, che consente di:

• Gestione remota del server: riavvio, spegnimento, montaggio di ISO.
• Distribuzione di malware: installazione di ransomware, rootkit a livello di firmware.
• Modifica del firmware: modifica di BIOS/UEFI, installazione di backdoor persistenti.
• Danno fisico: attacchi over-voltage, bricking permanente dei componenti.
• Cicli di riavvio infiniti: attacchi DoS che non possono essere fermati da remoto.
• Movimento laterale: accesso alla rete di management, attacchi ad altri BMC.

Descrizione della vulnerabilità

CVE-2024-54085 è una vulnerabilità critica di bypass dell'autenticazione nel software AMI MegaRAC BMC (Baseboard Management Controller). Consente ad attaccanti remoti di bypassare l'autenticazione tramite l'interfaccia Redfish Host Interface, fornendo il pieno controllo del sistema.