【要約】Decade-old vulnerabilities in BMCs imperil thousands of enterprise servers [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
セキュリティ研究者のHD Moore氏が、サーバー管理用チップであるBMCの脆弱性を調査した。BMCはホストOSとは独立して動作するため、攻撃者に制御されると極めて深刻な事態を招く。
- ・IPMIプロトコルの設計上の欠陥や実装ミスが多数存在する。
- ・10年以上前の脆弱性（CVE-2013-4786等）が未だに放置されている。
- ・外部公開されたBMCの54%以上に、深刻な脆弱性が確認された。
- ・一度感染するとOS再インストール後も持続する「ILObleed」のような脅威がある。
// Approach
HD Moore氏は、BMCの脆弱性を定量化し、実態を明らかにするために大規模なスキャンを実施した。
- ・インターネットに接続されたBMCを対象とした外部スキャン。
- ・企業ネットワーク内部のデバイスを対象とした内部スキャン。
- ・脆弱性の種類（認証バイパス、メモリ破壊、予測可能なセッションID等）の分類。
- ・脆弱性検知用オープンソースツール「OOBscan」の公開。
// Result
調査により、BMCが「監視・パッチ適用が不十分な並行攻撃面」となっている実態が判明した。
- ・外部スキャンでは86,000台以上のBMCがインターネットに露出していた。
- ・内部スキャンでは126,761台中、約29%に深刻な脆弱性が存在した。
- ・管理者に対し、IPMIの無効化やネットワーク分離などの具体的な防御策を提示した。
Senior Engineer Insight
> BMCは「管理の要」であると同時に「隠れた攻撃経路」だ。OSやディスクを入れ替えても感染が持続する特性は、インフラ運用において致命的である。管理ネットワークの物理的・論理的な分離は必須だ。また、ベンダーのパッチ適用状況を盲信せず、OOBscanのようなツールで自律的な監査を行う体制が求められる。