CVE-2024-54085 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：AMI MegaRAC BMC 存在**身份验证绕过**漏洞。 💥 **后果**：攻击者可无需凭证直接访问系统，导致**机密性、完整性、可用性**全面受损。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-290 (身份验证绕过)。 📍 **缺陷点**：位于 BMC 的 `/usr/local/redfish/extensions/host-interface/host-interface-support-modu` 文件中。
Q3影响谁？（版本/组件）
🖥️ **核心产品**：AMI MegaRAC-SPx。 📦 **受影响版本**： - 12.x 至 12.7 - 13.x 至 13.5 🏭 **涉及硬件**：HPE Cray, Asus, ASRockRack, Supermicro 等搭载 AMI BMC 的服务器。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： - **绕过认证**：无需登录即可操作。 - **完全控制**：可执行带外管理操作。 - **数据泄露**：获取系统敏感信息或篡改配置。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛极低**： - **无需认证**：远程攻击者可直接利用。 - **无需特殊配置**：只要运行受影响固件即可触发。
Q6有现成Exp吗？（PoC/在野利用）
💻 **有现成 PoC**： - GitHub 链接：`https://github.com/Mr-Zapi/CVE-2024-54085` - 描述：简单的身份验证绕过 PoC 代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 BMC 固件版本是否在 12.x-12.7 或 13.x-13.5 范围内。 2. 扫描 `/usr/local/redfish/extensions/host-interface/` 路径下的文件完整性。 3. 使用支持该 CVE 的漏洞扫描器进行检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： - AMI 已发布安全公告：**AMI-SA-2025003**。 - 建议查阅官方 PDF 文档获取最新补丁信息。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - **网络隔离**：限制 BMC 管理接口的网络访问，仅允许信任 IP。 - **强密码策略**：虽然可绕过，但增加攻击成本。 - **监控日志**：密切关注 BMC 的异常访问记录。
Q10急不急？（优先级建议）
🔥 **优先级：极高**！ - **远程无认证**利用，危害极大。 - **PoC 已公开**，攻击门槛低。 - **立即行动**：升级固件或实施网络隔离！