重大漏洞警示：AMI BMC漏洞可能导致远程认证绕过
内容提要
安全研究人员发现AMI的MegaRAC软件存在CVE-2024-54085漏洞，攻击者可远程绕过认证，影响多种服务器。该漏洞严重性高，CVSS评分为10.0，可能导致服务器完全控制。AMI已发布补丁，建议组织确保远程管理接口不对外暴露并定期更新固件。
关键要点
-
安全研究人员发现AMI的MegaRAC软件存在CVE-2024-54085漏洞，攻击者可远程绕过认证。
-
该漏洞影响多种服务器，可能危及全球多家组织的云基础设施安全。
-
漏洞存在于AMI的基板管理控制器（BMC）软件的Redfish接口中，波及设备包括HPE Cray XD670和Asus RS720A-E11-RS24U。
-
研究人员通过Shodan发现约1000个暴露在公共互联网上的实例。
-
漏洞的CVSS评分为10.0，可能导致攻击者完全控制受影响的服务器。
-
漏洞根源在于Redfish接口中的输入验证不充分，攻击者可通过操纵HTTP标头值绕过安全控制。
-
AMI已发布补丁，建议组织确保远程管理接口不对外暴露并定期更新固件。
延伸解读
漏洞影响范围
CVE-2024-54085漏洞影响了多种服务器，尤其是HPE Cray XD670和Asus RS720A-E11-RS24U等设备。由于这些设备广泛应用于数据中心，漏洞的存在可能对全球云基础设施安全构成严重威胁，组织需对此保持高度警惕。
修复与防护建议
AMI已发布补丁以修复该漏洞，建议各组织及时更新固件并确保远程管理接口不对外暴露。定期检查和更新系统是防止潜在攻击的重要措施，尤其是在当前网络安全形势下。
漏洞利用方式
攻击者可通过操纵HTTP标头值来绕过认证，这表明输入验证的不足是漏洞的根源。了解这一点有助于组织在开发和维护系统时加强安全措施，避免类似问题的再次发生。
延伸问答
CVE-2024-54085漏洞的影响是什么？
该漏洞可能导致攻击者远程绕过认证，完全控制受影响的服务器，危及云基础设施安全。
AMI的MegaRAC软件中存在什么漏洞？
存在CVE-2024-54085漏洞，攻击者可通过操纵HTTP标头值绕过认证。
哪些设备受到CVE-2024-54085漏洞的影响？
受影响的设备包括HPE Cray XD670和Asus RS720A-E11-RS24U等服务器。
如何修复CVE-2024-54085漏洞？
AMI已发布补丁，建议组织确保远程管理接口不对外暴露并定期更新固件。
CVE-2024-54085漏洞的CVSS评分是多少？
该漏洞的CVSS评分为10.0，表示其严重性极高。
攻击者如何利用CVE-2024-54085漏洞？
攻击者可以通过操纵HTTP标头值，利用输入验证不充分的漏洞绕过安全控制。
