複数のU-Bootの脆弱性、認証前のコード実行やデバイスDoS攻撃を可能に
広く利用されているブートローダー「U-Boot」に、6件の重大な脆弱性が発見されました。悪意のあるFlattened Image Tree(FIT)イメージを介して悪用すると、攻撃者は認証前の任意コード実行や、起動処理の早い段階でのデバイスクラッシュを引き起こすことが可能になります。 U-Bootは、コンシューマー向
タグ: BMC
Ciscoが多くの製品に存在する重大なIMC認証回避フローを修正
統合管理コントローラ（IMC）の脆弱性により、攻撃者はメインOSがシャットダウンされている場合でも、サーバーへの管理者アクセスとリモートコントロールを取得できます。 Ciscoは、多くのサーバーおよびアプライアンスに存在する帯域外管
新たなSupermicro BMCの脆弱性により永続的なバックドアが作成される可能性
Supermicroハードウェアのファームウェア（Baseboard Manag...
Supermicroの脆弱性に対するパッチが回避され、BMCハックが可能に
Supermicroは、影響を受けるデバイスで悪意のあるファームウェアアップデー...
CISA: サーバーハイジャックを可能にするAMI MegaRACのバグが攻撃で悪用される
CISAは、AMIのMegaRAC Baseboard Management C...