セキュリティリスク対策 特設ページ

弊社採用スーパーマイクロ製マザーボードにおいて、スーパーマイクロ社より、BMC(Baseboard Management Controller)が提供するWeb機能を、 第三者が外部からネットワーク経由で侵入される脆弱性のあることが公開されました。
参考：スーパーマイクロ社公開情報(CVE-2023-40289/40284/40287/20288/40290/40285/40286)
本脆弱性が悪用された場合、侵入したサーバの遠隔操作、マルウェアやランサムウェア、ファームウェアの埋め込み、サーバへの物理的な攻撃などの被害を受ける可能性があります。
現在、BMCファームウエアの更新など、根本対処方法について、スーパーマイクロソフト社にて対策方法を策定中です。対策方法が確定次第、別途ご案内いたしますが、その間の危機回避策として、当該サーバのiPMi機能をインターネットから遮断することをお勧めします。
なお、本件は、弊社保証対象外とさせていただきます。別途有償でBMC更新等の作業代行を受けたまることは可能です。