CVE-2024-54085: AMI MegaRAC BMC における重大な認証バイパス脆弱性

影響を受けるシステム

本脆弱性は、主要メーカーの幅広いサーバーハードウェアに影響します:

• AMI MegaRAC SPx: バージョン12.x〜12.7および13.x〜13.5
• HPE Cray XD670: バージョン1.09、1.13、1.17
• Asus RS720A-E11-RS24U: バージョン1.2.27
• ASRockRack: サーバー
• Supermicro: サーバー
• 主要メーカーのAMI BMCを搭載したその他多数のサーバー

悪用の技術的詳細

脆弱性は次のファイルに存在します:

/usr/local/redfish/extensions/host-interface/host-interface-support-module.lua

攻撃者による実行可能な操作

CVE-2024-54085の悪用に成功すると、攻撃者はBMCへの完全な管理アクセスを取得し、以下が可能になります:

• サーバーのリモート制御: 再起動、シャットダウン、ISOのマウント。
• マルウェアの展開: ファームウェアレベルでのランサムウェア、ルートキットのインストール。
• ファームウェアの改変: BIOS/UEFIの変更、永続的なバックドアの設置。
• 物理的な損傷: 過電圧攻撃、コンポーネントの恒久的なブリック化。
• 無限の再起動ループ: リモートから停止できないDoS攻撃。
• ラテラルムーブメント: 管理ネットワークへのアクセス、他のBMCへの攻撃。

脆弱性の説明

CVE-2024-54085は、AMI MegaRAC BMC（Baseboard Management Controller）ソフトウェアにおける重大な認証バイパス脆弱性です。リモートの攻撃者は、Redfish Host Interfaceを通じて認証をバイパスし、システムを完全に制御することができます。