Trusted Design

CVE-2024-54085 の詳細

CVEの情報

説明:
AMI’s SPx contains a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.

CVE更新日: 2025-03-11 14:15:22.893000

CVSSバージョン: 4.0

CVSSスコア: 10.0

KEVの情報

KEV更新日: 2025-06-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.607470000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: low

Automatable: True

AIを使った解説

解説:

CVE-2024-54085は、AMI MegaRAC SPx Baseboard Management Controller (BMC) ファームウェアに存在する深刻な認証バイパスの脆弱性です。この脆弱性は、Redfish Host Interfaceの実装における認証検証の不備に起因しており、遠隔の攻撃者が認証メカニズムを迂回し、サーバー管理機能への不正アクセスを可能にします。

1.1 影響

本脆弱性が悪用されると、機密性、完全性、可用性の完全な喪失につながる可能性があります。攻撃者は、BMC上で任意のコマンドを実行したり、サーバーファームウェアを改ざんして永続的なバックドアをインストールしたり、機密性の高い設定データや認証情報にアクセスしたりすることが可能です。また、サーバーの電源状態を制御し、遠隔からシステムを停止させたり、無限再起動ループを引き起こしたりする可能性もあります。マルウェアやランサムウェアの展開も可能であり、OSレベル以下の永続的かつステルスなアクセスを許してしまうため、従来のセキュリティ対策が無効化される危険性があります。

1.2 深刻度

この脆弱性は、「クリティカル（Critical）」と評価されており、共通脆弱性評価システム（CVSS）v4.0のベーススコアは最高の10.0、CVSS v3.1のベーススコアも10.0です。 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の既知の悪用されている脆弱性（Known Exploited Vulnerabilities: KEV）カタログにも追加されており、実際に悪用されていることが確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性はOSのバージョンに直接影響するものではなく、AMI MegaRAC SPxファームウェア自体に存在します。

2.2 影響を受ける設定

AMI MegaRAC SPxファームウェアのバージョン12.0（12.7未満）および13.0（13.5未満）が脆弱です。 この脆弱性は、AMD、ARM、富士通、Gigabyte、HPE、ASUS、Supermicroなど、AMIのBMCファームウェアに依存する多数のベンダーのハードウェアに影響を与えます。 特定のNetApp StorageGRID BMCモデルでは、SG6160/SGF6112/SG110/SG1100が影響を受ける一方で、SG6060/SGF6024/SG100/SG1000は脆弱なBMCファームウェアバージョンではないため影響を受けません。

3. 影響を受けた時の兆候

  • サーバー管理機能への不正アクセス。
  • BMC上での任意のコマンド実行。
  • サーバーファームウェアの改ざん、永続的なバックドアのインストール。
  • 機密性の高い設定データや認証情報へのアクセス。
  • サーバーの電源状態の制御（遠隔からのシステム停止、無限再起動ループなど）。
  • マルウェアやランサムウェアの展開。
  • ネットワーク内での水平移動。
  • 完全なシステム侵害。
  • 機密性、完全性、可用性の喪失。

4. 推奨対策

4.1 本対策

  • AMI MegaRAC SP-Xファームウェアをバージョン12.7または13.5以上に直ちにアップデートしてください。
  • AMIは、2025年6月26日にセキュリティアドバイザリAMI-SA-2025003とともにパッチをリリースしています。
  • ASUSは、影響を受けるサーバーマザーボード（Pro WS W790E-SAGE SE、Pro WS W680M-ACE SE、Pro WS WRX90E-SAGE SE、Pro WS WRX80E-SAGE SE WIFI）向けにセキュリティ修正プログラムを発行しており、サーバー管理者に直ちにアップデートを適用するよう強く推奨しています。アップデートプロセスには、BMCウェブインターフェース経由で新しいファームウェアをアップロードし、「Full Flash」オプションを有効にしてクリーンインストールを実行することが含まれます。

4.2 暫定回避策（緩和策）

  • BMCインターフェースへのネットワークアクセスを制限してください。
  • 強固なネットワークセグメンテーションを導入してください。
  • ファイアウォールルールを使用して、Redfish Host Interfaceの露出を制限してください。
  • 不正アクセス試行を監視してください。
  • BMC設定の徹底的なセキュリティ監査を実施してください。
  • Symantec Data Center Securityのデフォルトのロックダウンポリシーは、基盤となるOSサーバーをこの脆弱性から保護します。
  • Symantecのデフォルトの防御ポリシーは、すべてのインバウンドおよびアウトバウンド接続をブロックすることで、攻撃者が脆弱なシステムにアクセスするのを防ぎます。
  • BMCが侵害された場合、エンドポイント保護、ネットワーク監視、アンチウイルスなどの従来のセキュリティ対策は無効になることが強調されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る