サーバの管理機能であるBMCにCVSSv3.1スコア9.9の脆弱性 広範囲に影響が及ぶ見込み

セキュリティ企業のEclypsiumは2022年12月5日（現地時間）、同社のブログでAmerican Megatrends（AMI）のベースボード管理コントローラー（BMC）「MegaRAC Baseboard Management Controller」に3つの脆弱（ぜいじゃく）性が存在すると伝えた。 これらの脆弱性を悪用されると、遠隔から任意のコードを実行される危険性があり注意が必要だ。多くのベンダーのサーバが影響を受けるとされており、迅速に対処する必要がある。

[csal8040]

“Eclypsiumはサーバで使われる管理用機能であるベースボード管理コントローラーに複数の脆弱性を発見した。脆弱性の中にはCVSSv3.1スコアは9.9に該当するものも含まれているため注意してほしい。”

[eru01]

内部LANにしか繋いでないからへーきへーき

[Shinwiki]

ははは。難しいから使ってないんで、技術的負債の大勝利だ。なんかあったらDCに走ればいいんだろ？ってノリ

[at_9FgRkUX8Xr]

ファームウェアのアップデート祭りかなぁ・・・(´･ω･`)