32,000 のマザーボードが平文でパスワードを吐き出す!~Supermicro の処置は、状況を大幅に改善してはいない(The Register) | ScanNetSecurity
2025.12.17(水)

32,000 のマザーボードが平文でパスワードを吐き出す!~Supermicro の処置は、状況を大幅に改善してはいない(The Register)

推定 3296 件は、ハードウェアのデフォルトのパスワードでアクセスすることができた。その世界最悪のコード「password」は、(アクセス権を持たない)その他大勢の人々にアクセスを許可するだろう。

国際 TheRegister
膨大な数の Supermicro のベースボード管理コントローラ(BMC:Baseboard Management Controller)が、管理者パスワードを平文のまま吐き出し続けている。そのパッチが「不適当」と表現され、管理者たちに適用されていないためだ。

これらのマシンへのアクセスは、技術的な知識を持った人々にとっては極めて容易だった可能性がある:インターネット、あるいは Shodan スキャンを利用してポート番号 49152 をスキャンすることにより、その脆弱な箱はパカっと口を開ける。危険に晒された BMC のうち、推定 3296 件は、ハードウェアのデフォルトのパスワードでアクセスすることができた。その世界最悪のコード――「password」――は、(アクセス権を持たない)その他大勢の人々にアクセスを許可するだろう。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「快活 CLUB」への不正アクセス 容疑者逮捕

    「快活 CLUB」への不正アクセス 容疑者逮捕

  2. STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

    STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

  3. 社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

    社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

  4. スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

    スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

  5. ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡

    ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡

ランキングをもっと見る
PageTop