BMCの脆弱性で数千台のサーバーが遠隔バックドア攻撃にさらされる

2026年8月5日に開催されたセキュリティカンファレンス「Black Hat」で発表された研究によると、主要メーカーの数千台のインターネット接続サーバーが、ベースボード管理コントローラの重大なバグにより、遠隔からのバックドア攻撃に対して脆弱であることが明らかになった。中には10年以上前から存在する欠陥もあり、攻撃者がデータセンターへの深く永続的なアクセスを得ることを可能にする。

ベースボード管理コントローラ（BMC）は、サーバーのマザーボードに組み込まれた小型コンピュータで、独自のファームウェアとネットワークスタックを実行し、管理者が電源がオフの状態でもサーバーをリモートで管理できるようにする。研究者らは少なくとも2013年以降、BMCがハッカーの主要な標的となると警告してきたが、今回の新たな発見により、多くの脆弱性が依然としてパッチ未適用のままであることが示された。

セキュリティ企業runZeroのCEO兼創業者であるHDムーア氏は、HPE、Supermicro、Avocent、Huawei、Lenovo、DellなどのBMCに、12以上の新たな脆弱性を発見した。また、2013年に同氏が指摘した弱点の一部が、修正が試みられたにもかかわらず依然として有効であることも判明した。ムーア氏は、その結果、インターネットに公開され、企業ネットワーク内部にも広く存在する、監視が行き届かない攻撃対象領域が広がっていると述べた。

脅威を定量化するため、ムーア氏は大規模なスキャンを2回実施した。外部スキャンでは、管理サービスを公開しているBMCが86,000台以上見つかり、その54%以上に1つ以上の重大な脆弱性が存在した。最大75,000台が、IPMI 2.0認証プロトコルの欠陥であるCVE-2013-4786（オフラインでのパスワードクラッキングを可能にする）の影響を受けていた。内部スキャンでは、126,761台のBMCのうち、約29%に重大な脆弱性が見つかった。

新たに発見されたバグの種類には、認証を回避するIPMI認証ハンドシェイクの欠陥、セッション中の整合性と暗号化の強制失敗、予測可能なセッション識別子、SSHサービスの事前認証メモリ破壊、署名なしまたは攻撃者が制御可能なファームウェア、ライブ資格情報として使用されるファームウェアから回復可能な秘密情報などが含まれる。影響を受けるベンダーには、HPE、Supermicro、Intel、OpenBMC、Nvidia、H3C、Dell、Huaweiが含まれる。

ムーア氏は、管理者が脆弱性を検出するのに役立つオープンソースツール「OOBscan」を公開した。同氏は、BMCが依然として過小評価されたリスクであり、エコシステムがコード品質とアーキテクチャの面で遅れを取っていると強調した。2021年のILObleedインプラントや昨年のAMI BMCの欠陥に関するCISAの警告など、過去の事件は、これらの攻撃の現実世界での危険性を浮き彫りにしている。