サーバー用BMCに重大脆弱性、数万台が標的に
原題: Thousands of servers can be backdoored by exploiting buggy motherboard controllers
なぜ重要か
10年来未修正の脆弱性が残存するBMCは企業データセンターの深部に存在し、大規模侵害の足掛かりとなりうるため、インフラセキュリティ全体の信頼性に直結する。
2026年8月5日、セキュリティ研究者のHD Moore氏がBlack Hat会議で発表した調査によると、HPE・Supermicro・Dell・Huawei・Lenovoなど大手メーカーのBaseboard Management Controller（BMC）に12件以上の新たな脆弱性が確認された。インターネットに公開されたBMC 8万6,000台以上のうち54%以上が重大な脆弱性を抱える。
セキュリティ企業runZeroのCEOであるHD Moore氏は、ラスベガスで開催されたBlack Hatセキュリティカンファレンスにおいて、大手サーバーメーカーのBaseboard Management Controller（BMC）に関する大規模調査結果を発表した。
BMCはほぼすべてのエンタープライズサーバーのマザーボードに組み込まれたマイクロコントローラーで、独自のOS・ファームウェア・ネットワークスタック・IPアドレスを持つ。サーバーが電源オフの状態でも動作する「ライツアウト管理」機能を提供し、再起動・アップデート・OSの再インストールなど広範な管理作業を可能にする。
Moore氏はHPE・Supermicro・Avocent・Huawei・Lenovo・Dellなど複数メーカーのBMCに12件以上の新たな脆弱性を発見した。さらに、2013年に同氏が警告した脆弱性の一部が、修正措置が取られたにもかかわらず今なお残存していることも確認された。
調査ではインターネット規模とコーポレートネットワーク内部の2種類の大規模スキャンを実施。外部スキャンでは、管理サービスを公開しているBMCが8万6,000台以上検出され、そのうち54%超が1件以上の重大な脆弱性を有していた。また最大7万5,000台が、IPMI 2.0認証プロトコルの脆弱性「CVE-2013-4786」の影響を受けており、管理者レベルのアカウントパスワードをオフラインでクラッキングされる恐れがある。この脆弱性は10年以上前から知られているものだ。
Moore氏は「インターネットに公開され、かつ企業ネットワーク内にも広く存在する、監視も修正パッチ適用も不十分な並列攻撃面であり、多くの人が認識しているよりはるかに悪用されやすい状況にある」と述べた。