Dell EMC iDRAC
Integrated Dell Remote Access Controller

2020

Устранение уязвимости, позволяющей злоумышленнику получить полный контроль над работой сервера

28 июля 2020 года компания Positive Technologies сообщила, что эксперты Георгий Кигурадзе и Марк Ермолов обнаружили опасную веб-уязвимость в серверном контроллере удаленного доступа Dell EMC iDRAC. Ее эксплуатация может привести к тому, что злоумышленник получит полный контроль над работой сервера для его включения и выключения, изменения настроек охлаждения, питания и т. п. Компания Dell EMC выпустила обновленную микропрограмму для устройства и рекомендует установить ее как можно скорее.

Dell EMC iDRAC

Уязвимость с идентификатором CVE-2020-5366 относится к классу Path Traversal, она получила оценку 7.1, что соответствует высокому уровню опасности. Удаленный аутентифицированный злоумышленник с низким уровнем привилегий может использовать эту ошибку, чтобы получить несанкционированный доступ для чтения произвольных файлов.

Несмотря на рекомендации Dell не подключать iDRAC к интернету, в открытых поисковых системах на июль 2020 года уже можно обнаружить несколько подключений, которые доступны из глобальной сети, что облегчает реализацию атаки для злоумышленника. Кроме того, более 500 таких контроллеров доступны по протоколу SNMP.

«Контроллер iDRAC осуществляет управление серверами и является по сути отдельным компьютером внутри сервера. Устройство работает на базе обычной системы Linux, хотя и урезанной конфигурации, и имеет полноценную файловую систему. Уязвимость позволяет прочитать любой файл в операционной системе контроллера, в отдельных случаях прервать на некоторое время работу контроллера (например, при чтении символьных устройств Linux, таких как /dev/urandom), а при получении бэкапа привилегированного пользователя — заблокировать или нарушить работу сервера. Это может быть как внешняя атака, если у атакующего будут данные для авторизации, полученные, например, через перебор паролей (хотя это непросто, так как в продукте предусмотрена защита от перебора), так и внутренняя, со стороны аккаунта младшего администратора, у которого ограничен доступ к серверу», отметил Георгий Кигурадзе, эксперт Positive Technologies

«Выход за пределы каталога» (Path Traversal), по оценкам Positive Technologies, регулярно входит в топ-3 наиболее распространенных уязвимостей. С помощью Path Traversal злоумышленник может просмотреть содержимое тех папок на сервере, которые не должны быть доступны обычному пользователю даже в случае авторизации на сайте. Наиболее часто хакеры пытаются прочитать файл /etc/passwd, в котором хранится информация о пользователях Linux. TAdviser Security 100: Крупнейшие ИБ-компании в России 56.5 т

Уязвимости подвержены контроллеры Dell EMC iDRAC9 с версиями прошивок до 4.20.20.20. Для устранения уязвимости необходимо установить микропрограммное обеспечение Dell EMC iDRAC9 v4.20.20.20, закрыть стандартные группы public и private SNMP и использовать SNMPv3 со всеми инструкциями безопасности.

По мнению Positive Technologies необходимо придерживаться следующих практик по использованию iDRAC:

• iDRAC предназначен для работы в отдельной сети управления и не предназначен для размещения и подключения непосредственно к интернету.
• Dell EMC рекомендует использовать выделенный порт Gigabit Ethernet, доступный на серверах, для подключения iDRAC к отдельной сети управления.
• Наряду с размещением iDRAC в отдельной сети управления пользователи должны изолировать подсеть управления или VLAN с помощью таких технологий, как брандмауэры, и ограничить доступ к подсети или VLAN авторизованным администраторам серверов.
• Dell EMC рекомендует использовать 256-битное шифрование, а также TLS 1.2 или выше.
• Dell EMC рекомендует дополнительные параметры, такие как фильтрация диапазона IP-адресов и режим блокировки системы.
• Dell EMC рекомендует использовать дополнительные параметры аутентификации, такие как Microsoft Active Directory или LDAP.
• Dell EMC рекомендует обновлять прошивку iDRAC.

Контроллер удаленного доступа Dell iDRAC 9

3 марта 2020 года компания Dell Technologies представила инновационные решения, позволяющие заказчикам приспособиться к изменяющейся природе данных и вовремя извлечь максимальную выгоду от множества периферийных устройств, расположенных за пределами традиционного ЦОД. Среди таких решений: сервер Dell EMC PowerEdge XE2420, компактный модульный ЦОД Dell EMC Micro 415, контроллер удаленного доступа Dell iDRAC 9 и Dell EMC Streaming Data Platform.

Со слов производителя, обновленный функционал контроллера удаленного доступа Dell iDRAC 9 Datacenter — расширяет возможности анализа потоковых данных на всех серверах Dell EMC PowerEdge. Эта опция обеспечивает полную прозрачность операций на границах ИТ и гарантирует соблюдение требований к развертыванию, безопасности и эксплуатации граничной среды.

Возможность удаленного автоматизированного развертывания может сократить время работы администратора с каждым сервером на 99,1 % по сравнению с развертыванием вручную без учета первоначальной настройки. Функции потоковой телеметрии, реализованные в iDRAC9, позволяют заказчикам определять тенденции, оптимизировать операции и проводить прогнозную аналитику при максимальной производительности, минимальном времени простоя и отсутствии рисков, утверждают в Dell Technologies.

Согласно заявлению производителя, упрощенная система интеграции сертификата автоматически обеспечит безопасность как на границе ИТ, так и в ЦОД. Порядка 20 отчетов о показателях предоставляют почти 2,9 миллиона точек ввода данных для каждого сервера, тем самым позволяя ИТ-команде заказчика использовать технологии ИИ для разработки различных подпрограмм на основе конкретных анализируемых данных как для одной системы с поддержкой iDRAC9, так и для их комплекса; при этом место развертывания не имеет значения.

По данным на март 2020 года ЦОД Dell EMC с контроллером iDRAC9 уже доступны по всему миру.