Breaking News

เผยช่องโหว่ USBAnywhere ส่งผลให้ Server ของ Supermicro จำนวนมากถูกโจมตีได้ ย้ำผู้ใช้งานควร Patch อุดช่องโหว่

Eclypsium ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย ได้ออกมาเปิดเผยถึงการค้นพบช่องโหว่ที่มีชื่อว่า USBAnywhere ซึ่งปรากฎอยู่บนระบบยืนยันตัวตนของ Baseboard Management Controller (BMC) ที่มีการใช้งานอยู่บน Server ของ Supermicro จำนวนมาก ซึ่งอาจนำไปสู่การโจมตีจากระยะไกลและเป็นอันตรายต่อระบบต่างๆ ได้ โดยล่าสุด Supermicro ได้ออก Patch เพื่ออุดช่องโหว่ดังกล่าวแล้ว

Credit: Ecrypsium

ช่องโหว่ดังกล่าวนี้ปรากฎอยู่บน Mainboard ของ Supermicro รุ่น X9 ถึง X11 และส่งผลให้ผู้โจมตีสามารถทำการเชื่อมต่อระยะไกลไปยัง Server ที่เชื่อมต่อระบบ BMC เอาไว้กับระบบเครืขอ่าย และทำการ Mount อุปกรณ์ Virtual USB Device ใดๆ ก็ได้ ทำให้ผู้โจมตีสามารถทำการลักลอบขโมยข้อมูล, บูทระบบผ่าน OS Image ที่อาจเป็นอันตราย, ควบคุมระบบผ่าน Virtual Keyboard และ Virtual Mouse หรืออื่นๆ ได้

นักวิจัยจาก Eclypsium ยังพบระบบจำนวนกว่า 47,000 ระบบบน Internet ที่สามารถถูกเข้าถึงและโจมตีได้จากช่องโหว่ดังกล่าว

Supermicro ได้ทำการออก Patch เพื่ออุดช่องโหว่นี้เป็นที่เรียบร้อยแล้วตั้งแต่วันอังคารที่ผ่านมา ดังนั้นผู้ที่ใช้งาน Supermicro ควรวางแผนอัปเดต Patch ดังกล่าวให้เรียบร้อยด้วยครับ

สำหรับผู้ที่สนใจรายละเอียดฉบับเต็มของช่องโหว่ USBAnywhere นี้สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ https://github.com/eclypsium/USBAnywhere

ที่มา: https://eclypsium.com/2019/09/03/usbanywhere-bmc-vulnerability-opens-servers-to-remote-attack/, https://threatpost.com/usbanywhere-bugs-supermicro-remote-attack/147899/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

VMUG Webinar: แม่นยำขึ้น ฉลาดขึ้น ในการตรวจสอบปัญหาและการใช้ทรัพยากรในระบบ VMware HCI, Private Cloud, Hybrid Cloud, Multi-Cloud โดย VMware

VMware User Group Thailand ขอเรียนเชิญผู้บริหารฝ่าย IT, ผู้จัดการ IT, Cloud Engineer, System Engineer และผู้ดูแลระบบ IT เข้าร่วมฟัง Webinar ในหัวข้อเรื่อง "แม่นยำขึ้น ฉลาดขึ้น ในการตรวจสอบปัญหาและการใช้ทรัพยากรในระบบ VMware HCI, Private Cloud, Hybrid Cloud, Multi-Cloud โดย VMware" เพื่อรู้จักกับแนวคิด Self-Driving Operation ที่ต่อยอดจากความสามารถของ VMware vRealize Operation 8.0 โดยทีมงาน VMware โดยตรง ในวันจันทร์ที่ 25 พฤศจิกายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

TechTalk Webinar: HTTP/3, How Cloudflare Help to Make the Internet Better โดย Cloudflare APAC

TechTalkThai ขอเรียนเชิญทุกท่านในสายงานด้าน IT เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "TechTalk Webinar: HTTP/3, How Cloudflare Help to Make the Internet Better โดย Cloudflare APAC" เพื่อรู้จักกับแนวคิดและการทำงานของ HTTP/3 อย่างเจาะลึก พร้อมกับโซลูชันของ Cloudflare ที่จะช่วยให้ Web Application ของคุณสามารถเริ่มต้นรองรับ HTTP/3 ได้ทันที ในวันอังคารที่ 26 พฤศจิกายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้