Phát hiện nhiều lỗ hổng bảo mật trong cơ sở hạ tầng máy chủ Lenovo

Các nhà nghiên cứu bảo mật mới đây đã phát hiện ra sự có mặt của nhiều lỗ hổng từ đơn giản đến nguy hiểm trong cơ sở hạ tầng máy chủ của Lenovo. Những lỗ hổng này nếu được exploit thành công sẽ gây tổn hại nghiêm trọng đến mức độ bảo mật và tính toàn vẹn của các hệ thống trực thuộc Lenovo.

Cụ thể hơn, các nhà nghiên cứu đến từ Swascan, một công ty an ninh mạng có trụ sở tại Ý, đã phát hiện ra nhiều lỗ hổng tồn tại trên các hệ thống của Lenovo. Kẻ tấn công nếu có thể exploit các lỗ hổng này sẽ gây ra nhiều sự cố phức tạp trên hệ thống của công ty, bao gồm hành vi thực thi mã tùy ý, và sự xuất hiện của các sự cố hệ thống gây ảnh hưởng trực tiếp đến khách hàng.

• Tổng quan về xây dựng hệ thống phát hiện và phản hồi bảo mật doanh nghiệp

Đã có 9 lỗ hổng từ trung bình đến nghiêm trọng được tìm thấy trong hệ thống của Lenovo

Theo thông tin được đăng tải trên blog cá nhân của nhóm Swascan, đã có tổng cộng 9 lỗ hổng bảo mật khác nhau được tìm thấy trong cơ sở hạ tầng máy chủ của Lenovo. Trong đó, có 2 trường hợp được xếp vào loại đặc biệt nghiêm trọng, có thể dẫn tới rủi ro bảo mật cao, và 7 lỗ hổng được đánh giá ở mức trung bình.

Các nhà nghiên cứu không nêu rõ thông tin chi tiết về những lỗ hổng đã được phát hiện. Tuy nhiên họ đã chia sẻ một số thông tin tương đối quan trọng liên quan đến bản chất của các lỗ hổng này thông qua số hiệu CWE. Các lỗ hổng đã ghi nhận bao gồm lỗi hạn chế hoạt động không chính xác trong giới hạn của bộ nhớ đệm, NULL Pointer Pereference, xác thực đầu vào không chính xác, trung lập hóa không chính xác các yếu tố đặc biệt được sử dụng trong lệnh OS, lỗi xác thực sai… Những lỗ hổng này về cơ bản có thể cho phép kẻ tấn công thực thi mã tùy ý, đọc thông tin nhạy cảm và kích hoạt sự cố hệ thống từ xa.

• Echobot Botnet lây lan trên phạm vi rộng, đặc biệt nhắm mục tiêu đến các ứng dụng của Oracle và VMware

Lenovo đã vá lỗ hổng

Ngay sau khi phát hiện ra những sai sót nêu trên, các nhà nghiên cứu Swascan đã kịp thời thông báo cho bộ phận an ninh - bảo mật của Lenovo. Cùng với sự trợ giúp của nhóm bảo mật Ý, nhà sản xuất thiết bị công nghệ Trung Quốc đã nhanh chóng vá thành công những lỗ hổng ảnh hưởng nghiêm trọng đến tính khả dụng, tính toàn vẹn và khả năng bảo mật của các hệ thống.

Giới quan sát cũng như các chuyên gia bảo mật đánh giá cao sự nhanh nhẹn, nghiêm túc của đội ngũ bảo mật Lenovo trong việc xử lý các lỗ hổng trước khi chúng kịp để lại hậu quả. Trên blog cá nhân, nhóm Swascan đưa ra nhận xét như sau:

"Lenovo đã thể hiện sự nghiêm túc và tập trung tuyệt đối vào những phát hiện của chúng tôi. Cùng với hoạt động trao đổi công việc qua email, phân tích, đánh giá tình hình và lên kế hoạch khắc phục vấn đề gần như ngay lập tức, không ngạc nhiên khi họ có thể xử lý xong các lỗ hổng nhanh chóng đến vậy. Có thể nói Lenovo đang sở hữu đội ngũ bảo mật nghiêm túc, chuyên nghiệp và minh bạch nhất mà chúng tôi từng chứng kiến và cộng tác".

Bên cạnh đó, các nhà nghiên cứu cũng không quên nhấn mạnh tầm quan trọng của sự hợp tác ăn ý giữa nhóm nghiên cứu bảo mật và nhà cung cấp trong việc xử lý kịp thời mọi sự cố bảo mật.

• Cùng tìm hiểu về Ghidra - công cụ bảo mật không gian mạng mạnh mẽ của NSA

Vào tháng tư vừa qua, nhóm Swascan cũng đã chỉ ra sự tồn tại của các lỗ hổng khác nhau trong cơ sở hạ tầng máy chủ Microsoft có thể cho phép thực thi mã tùy ý khi bị kẻ gian exploit thành công. Trước đó các nhà nghiên cứu cũng đã chia sẻ những phát hiện của họ liên quan đến các lỗ hổng bảo mật nghiêm trọng trong hệ thống Adobe IT và được đánh giá cao.