AMI MegaRAC SPx の認証回避の脆弱性（CVE-2024-54085）

何が起きた

サーバーを離れた場所から管理するための部品（BMC）で使われる AMI の MegaRAC SPx に、Redfish Host Interface を通じて、ログインの確認（認証）をすり抜けられる弱点が見つかりました。悪用されると、情報が漏れたり、書き換えられたり、使えなくなったりするおそれがあります。この弱点は実際の攻撃で悪用されていることが確認されています。NVD の評価では、離れた場所からネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

AMI の MegaRAC SPx を組み込んだ BMC を持つサーバーを使っている組織が対象です。CVE の記録では、12.7 より前の 12.x と、13.5 より前の 13.x が影響を受けるとされています。

何をすればいい

AMI と、使っているサーバーのメーカーの公式の案内を確認してください。AMI の勧告では、修正版は SPx_12.7 以降と SPx_13.5 とされているので、これらの修正を含む版に更新されているか確かめてください。

やることチェックリスト

• サーバーの BMC が MegaRAC SPx か確かめる
• SPx_12.7 以降の修正版に更新する
• 13.x は SPx_13.5 に更新する

用語メモ

BMC

サーバーに組み込まれた小さな管理用のコンピューターです。電源の入り切りや監視を、離れた場所から行えます。

Redfish Host Interface

サーバー本体から BMC を Redfish という決まった方法で操作するための入り口です。

認証

相手が本当に本人かどうかを、パスワードなどで確かめるしくみです。