マザーボード管理チップに脆弱性「USBAnywhere」が判明 - 影響機器がネット上に5万台弱
Supermicro製のサーバ向けマザーボードに搭載されており、エージェントレスで管理や監視が行えるマイコンチップ「Supermicro BMC(Baseboard Management Controller)」に脆弱性「USBAnywhere」が含まれていることが明らかとなった。

Eclypsiumが発見した「USBAnywhere」
同チップにおいて、ディスクイメージを仮想ドライブとしてサーバに接続できる「BMC/IPMI仮想メディア機能」に複数の脆弱性が明らかとなったもの。「同X11」「同X10」「同X9」が影響を受ける。
平文による認証のほか、トラフィックのほとんどが暗号化されておらず、暗号化を使用する場合も脆弱なアルゴリズムを使用。さらに認証のバイパスが可能となる脆弱性も含まれていることが明らかとなった。
いずれもEclypsiumが報告したもので、USBデバイスをインターネット経由でサーバへ仮想的に接続できることから、脆弱性を「USBAnywhere」と名付けた。
容易に悪用が可能で、関連するプロトコルを使用し、脆弱性の影響を受けると見られるシステムは、インターネット上に公開されているだけで少なくとも4万7000台にのぼると同社は指摘。警鐘を鳴らしている。
(Security NEXT - 2019/09/05 )
ツイート
関連リンク
PR
関連記事
PDFを処理する「Ghostscript」にRCE脆弱性 - アップデートで修正
「Firefox」や「Thunderbird」にアップデート - 深刻な脆弱性を修正
「JBoss RichFaces」に対する脆弱性攻撃に注意喚起 - 米当局
「Cisco Catalyst SD-WAN Manager」に複数の脆弱性 - 「クリティカル」も
日米当局、中国が関与するサイバー攻撃について注意喚起
「Firefox 118」が公開に - 機能強化や脆弱性修正など実施
ブラウザ「Chrome」にアップデート - ゼロデイ脆弱性に対応
Apple、「macOS Sonoma 14」をリリース - 脆弱性61件を修正
Python向けライブラリ「gevent」に脆弱性 - アップデートを
「VMware Aria Operations」に脆弱性 - ホットフィクスを公開