AAAAAAAAAAAAAAAAAAAAAAAAAAAAA – prosty exploit na HP iLO (Integrated Lights-Out)

Mimo że problem został zlokalizowany w zeszłym roku, doznaje teraz medialnego zainteresowania (i pogłębienia). I słusznie – samo iLO jest popularne i daje bardzo bogate możliwości (również atakującemu):

Integrated Lights-Out (iLO) is a remote server management processor embedded on the system boards of HP ProLiant and Blade servers that allows controlling and monitoring of HP servers from a remote location. HP iLO management is a powerful tool that provides multiple ways to configure, update, monitor, and run servers remotely.

O co chodzi w podatności? Można przełamać uwierzytelnienie do panelu administracyjnego za pomocą jednego, prostego nagłówka HTTP:

curl -H "Connection: AAAAAAAAAAAAAAAAAAAAAAAAAAAAA"

I to w zasadzie tyle :-) Tzn mamy dostęp administracyjny.

HP zaleca update firmware do wersji 2.54 (iLO 4). Być może wracamy do ery podatności sprzed 20 lat…wszystko było dziurawe jak sito, exploity banalne, dodatkowych metod ochrony – brak.

–ms