数十年前から存在するBMCの脆弱性、数千のデータセンターが攻撃に晒される
データセンターセキュリティ企業のLavaが、ベースボード管理コントローラ(BMC)管理プロセッサに存在する22年前からの脆弱性により、数千のデータセンターが侵害のリスクに晒されていると報告しました。 ほとんどのサーバープラットフォームに搭載されているBMCは、OSが正常に動作していない状態でもサーバー管理操作を可能に
データセンターセキュリティ企業のLavaが、ベースボード管理コントローラ(BMC)管理プロセッサに存在する22年前からの脆弱性により、数千のデータセンターが侵害のリスクに晒されていると報告しました。 ほとんどのサーバープラットフォームに搭載されているBMCは、OSが正常に動作していない状態でもサーバー管理操作を可能に
Lavaの研究者は、13年前のIPMIの欠陥に対して脆弱なベースボード管理コントローラーが3万6000台以上インターネットに露出していることを発見しました。これにより攻撃者はOSの下層へ侵入する経路を得ることになります。