Gadi Evron

Uma falha de lógica na implementação IPMI do OpenBMC permite que o contexto de autorização de uma sessão ativa seja substituído por uma conta alvo. Isso ocorre enquanto as chaves de integridade e criptografia originais permanecem ativas, permitindo a escalada de privilégios sem a necessidade de reautenticação. Esta implementação é utilizada por diversos fornecedores downstream, incluindo NVIDIA e H3C.

Uma falha de lógica na implementação do IPMI permite que um cliente não autenticado force o manipulador de RAKP Message 1 a retornar antes que os padrões do construtor do objeto de autenticação sejam sobrescritos. Consequentemente, o serviço IPMI aceita uma RAKP Message 3 onde o HMAC é calculado usando um `bmcRandomNum` previsível e uma `userKey` constante de 20 bytes inicializada como '0penBmc'. Este problema afeta o OpenBMC e fornecedores downstream que utilizam o phosphor-net-ipmid como sua pilha IPMI, incluindo NVIDIA e H3C.

The issue concerns an undocumented administrative account with a default password. This allows local users to gain privileges via the expert command.