آسیب‌پذیری بحرانی جدیدی در نرم‌افزار کنترلگر مدیریت پایه (BMC) مگاراک شرکت آمریکن مگاترندز بین‌المللی کشف شده که به مهاجمان امکان هک و احتمالاً از کار انداختن سرورهای آسیب‌پذیر را می‌دهد. این آسیب‌پذیری با شناسه CVE-2024-54085 که حداکثر درجه شدت را دارد، توسط مهاجمان غیرمجاز از راه دور قابل سوءاستفاده است و نیازی به تعامل کاربر ندارد. نرم‌افزار مگاراک BMC که قابلیت‌های مدیریت از راه دور سیستم را فراهم می‌کند، توسط بیش از دوازده تولیدکننده سرور از جمله HPE، ایسوس و ASRock استفاده می‌شود که تجهیزات خود را به ارائه‌دهندگان خدمات ابری و مراکز داده عرضه می‌کنند.
محققان امنیتی شرکت Eclypsium که این آسیب‌پذیری را کشف کرده‌اند، اعلام کردند که سوءاستفاده از این نقص امنیتی به مهاجمان امکان کنترل از راه دور سرور، نصب بدافزار و باج‌افزار، دستکاری فریم‌ویر، از کار انداختن اجزای مادربرد و ایجاد حلقه‌های بازراه‌اندازی بی‌پایان را می‌دهد. با استفاده از موتور جستجوی Shodan، بیش از ۱۰۰۰ سرور آنلاین شناسایی شده که احتمالاً در معرض حملات اینترنتی قرار دارند. شرکت‌های AMI، لنوو و HPE یک هفته پیش در ۱۱ مارس وصله‌های امنیتی منتشر کرده‌اند و به مدافعان شبکه توصیه می‌شود تا در اسرع وقت این به‌روزرسانی‌ها را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری بحرانی, BMC مگاراک, CVE-2024-54085, امنیت سرور, حمله سایبری, وصله امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.