CVE-2024-54085
Sobre
O SPx da AMI contém uma vulnerabilidade no BMC em que um atacante pode contornar a autenticação remotamente por meio da Redfish Host Interface. Uma exploração bem-sucedida desta vulnerabilidade pode levar à perda de confidencialidade, integridade e/ou disponibilidade.
Análise do analista Rainforest
O firmware BMC MegaRAC SP-x da AMI contém um contorno de autenticação em sua interface de host Redfish: um atacante que alcance a API de gerenciamento remotamente pode contornar completamente a verificação de autenticação e obter controle administrativo do baseboard management controller. O BMC é um processador separado, sempre ligado, com controle total sobre o servidor, então contornar sua autenticação significa controle de energia, regravação de firmware, mídia virtual e acesso ao console sem nenhuma credencial válida.
O MegaRAC é fornecido via OEM em servidores de muitos grandes fabricantes de hardware e em sistemas de armazenamento como os da NetApp, então uma única falha de firmware se propaga por uma frota enorme e diversa de hardware de datacenter. Os BMCs deveriam viver em redes de gerenciamento isoladas, mas frequentemente são alcançáveis de forma mais ampla do que os operadores supõem, e o comprometimento ali é duradouro e furtivo porque fica abaixo do sistema operacional. Ele está na lista KEV da CISA. Aplique o firmware corrigido do seu fabricante de servidor ou armazenamento e, estruturalmente, garanta que as interfaces BMC/IPMI/Redfish estejam em uma rede de gerenciamento segregada, sem exposição à produção ou à internet, já que o acesso em nível de firmware sobrevive a reinstalações do SO e é difícil de detectar depois do fato.
Referências
- https://go.ami.com/hubfs/Security%20Advisories/2025/AMI-SA-2025003.pdf
- https://arstechnica.com/security/2025/06/active-exploitation-of-ami-management-tool-imperils-thousands-of-servers/
- https://eclypsium.com/blog/bmc-vulnerability-cve-2024-05485-cisa-known-exploited-vulnerabilities/
- https://security.netapp.com/advisory/ntap-20250328-0003/
- https://www.bleepingcomputer.com/news/security/cisa-ami-megarac-bug-that-lets-hackers-brick-servers-now-actively-exploited/
- https://www.networkworld.com/article/4013368/ami-megarac-authentication-bypass-flaw-is-being-exploitated-cisa-warns.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-54085
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-54085
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2024-54085?
O SPx da AMI contém uma vulnerabilidade no BMC em que um atacante pode contornar a autenticação remotamente por meio da Redfish Host Interface. Uma exploração bem-sucedida desta vulnerabilidade pode levar à perda de confidencialidade, integridade e/ou disponibilidade.
Qual a gravidade de CVE-2024-54085?
CVE-2024-54085 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2024-54085 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2024-54085?
Os avisos públicos listam como afetados: h300s, h300s firmware, h410c, h410c firmware, h410s, h410s firmware, +13. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2024-54085?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.