Une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique a \u00e9t\u00e9 divulgu\u00e9e dans le logiciel de contr\u00f4leur de gestion des pliments MEGARAC (BMC) d’AMI qui pourrait permettre \u00e0 un attaquant de contourner l’authentification et d’effectuer des actions post-exploitation.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-54085<\/a><\/strong>porte un score CVSS V4 de 10,0, indiquant une gravit\u00e9 maximale.<\/p>\n “Un attaquant local ou distant peut exploiter la vuln\u00e9rabilit\u00e9 en acc\u00e9dant aux interfaces de gestion \u00e0 distance (s\u00e9baste) ou \u00e0 l’h\u00f4te interne \u00e0 l’interface BMC (REDFIP)” dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n “L’exploitation de cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant de contr\u00f4ler \u00e0 distance le serveur compromis, de d\u00e9ployer \u00e0 distance des logiciels malveillants, de ransomwares, de falsification du firmware, de composants de la carte m\u00e8re de briques (BMC ou potentiellement BIOS \/ UEFI), un serveur potentiel des dommages physiques (surclavage \/ briques) et un reboot ind\u00e9fini par une victime pour une victime.”<\/p>\n La vuln\u00e9rabilit\u00e9 peut en outre \u00eatre arm\u00e9e pour organiser des attaques perturbatrices, ce qui fait que les appareils sensibles red\u00e9marrent continuellement en envoyant des commandes malveillantes. Cela pourrait ensuite ouvrir la voie \u00e0 des temps d’arr\u00eat ind\u00e9finis jusqu’\u00e0 ce que les appareils soient r\u00e9vis\u00e9s.<\/p>\n Le CVE-2024-54085 est le dernier d’une longue liste de lacunes de s\u00e9curit\u00e9 qui ont \u00e9t\u00e9 d\u00e9couvertes dans les BMC Ami Megarac depuis d\u00e9cembre 2022. Ils sont collectivement suivis en tant que BMC & C –<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/La-nouvelle-vulnerabilite-Critical-AMI-BMC-permet-une-prise-de.png\")
<\/a><\/center><\/div>\n