- runZeroがBlack Hatにて、HPE、Supermicro、Dell、Lenovo、Huaweiなど複数ベンダーのBMCに存在する12件以上の新たな脆弱性を公表
- スキャンの結果、インターネットに露出したBMCが8万6,000台、内部ネットワーク上のデバイスが12万台確認された
- 研究者らは、BMCがパッチ適用の遅れた広範な並行攻撃対象領域を形成していると警告
セキュリティ研究者らが、世界で広く使われているエンタープライズサーバー数千台に搭載されているハードウェアコンポーネント、ベースボードマネジメントコントローラー(BMC)において、12件を超える新たな脆弱性を発見しました。
BMCはサーバーに組み込まれた専用チップで、オペレーティングシステムの状態にかかわらず、さらにはハードウェアの電源がオフの状態でも、管理者がリモートでハードウェアを監視・管理できるようにするものです。リモートコンソールアクセス、ファームウェアの更新、ハードウェアの状態監視、電源制御といったアウトオブバンド管理機能を提供しており、1990年代後半の登場以来、重要なコンポーネントとしての地位を保ってきました。
今週、ラスベガスで開催されたBlack Hatセキュリティカンファレンスにおいて、runZeroのセキュリティ専門家HD Moore氏は、HPE、Supermicro、Avocent、Huawei、Lenovo、Dellなど各社が販売するBMCに、12件を超える脆弱性を発見したことを明らかにしました。さらに悪いことに、過去に公表された欠陥の一部は、現在もなお有効なまま残っているといいます。
並行して存在する攻撃対象領域
「その結果として生まれているのは、広く蔓延しながらも監視やパッチ適用が行き届いていない並行的な攻撃対象領域であり、インターネットにも露出している上、企業ネットワーク内部にも広く存在しています。しかも、多くの人が思っている以上に悪用が容易なのです」とMoore氏は同誌に語りました。
関連するリスクを評価するため、Moore氏は2種類のスキャンを実施しました。1つはインターネットに接続されたBMC全般を対象としたもの、もう1つは企業ネットワーク内部のデバイスを内部調査したものです。前者では、露出しているBMCが8万6,000台確認され、その半数以上(54%)が同氏の発見した脆弱性のうち少なくとも1つを抱えていました。
内部スキャンでは12万台を超えるBMCを対象に調査した結果、その3割近く(29%)が重大な脆弱性を少なくとも1つ抱えていることが判明しました。
脆弱性の詳細は、メーカー各社が対応を完了するまで非公開のまま保たれるとMoore氏は説明しています。また、脆弱性の多くは事前の認証なしには悪用できないとも述べています。しかし、十分な能力を備えた脅威アクターにとっては、それが障害にならないケースも少なくありません。認証を必要としない小規模な欠陥も複数存在しており、それらが悪用される可能性があるためです。
