Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

23 gennaio

pantsdownHoly card for pantsdown, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 BMC pantsdown BRACAE DEMISSAE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Pantsdown, colto con le braghe calate

Patrono dei BMC, dei chip ASPEED e degli amministratori che non sapevano che il server ha un secondo computer dentro.

Vita

Il 23 gennaio 2019 la comunità OpenBMC rivelò che molti BMC basati su chip ASPEED, i piccoli computer di gestione nascosti nei server, lasciavano aperti dei ponti hardware verso la propria memoria. Dal sistema operativo principale si poteva leggere e scrivere dentro il BMC, cioè dentro il guardiano stesso: un server colto, come dice il nome, con le braghe calate.

Preghiera

O San Pantsdown, che lasciasti abbassati i ponti e pure le braghe, fa' che i nostri BMC chiudano ciò che non serve. Amen.

Come si festeggia

Si festeggia aggiornando il firmware del BMC e disabilitando i bridge che nessuno sapeva di avere.

Chi lascia il ponte abbassato non si lamenti degli ospiti.

Scheda tecnica

Divulgata il
23 gennaio 2019
CVE
CVE-2019-6260

The ASPEED ast2400 and ast2500 Baseband Management Controller (BMC) hardware and firmware implement Advanced High-performance Bus (AHB) bridges, which allow arbitrary read and write access to the BMC's physical address space from the host (or from the network in unusual cases where the BMC console uart is attached to a serial concentrator). This CVE applies to the specific cases of iLPC2AHB bridge Pt I, iLPC2AHB bridge Pt II, PCIe VGA P2A bridge, DMA from/to arbitrary BMC memory via X-DMA, UART-based SoC Debug interface, LPC2AHB bridge, PCIe BMC P2A bridge, and Watchdog setup.

Fonti: flamingspork.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.