runZero 發現重大的 BMC 漏洞

了解威脅情勢

基板管理控制器 (BMC) 是深度嵌入於企業伺服器中的專用微控制器。由於它們在專用的韌體上運作並使用獨立的網路介面，因此它們的運作完全獨立於主機的主要作業系統。事實上，即使主伺服器關機，BMC 仍會保持活躍狀態並可透過網路進行存取。

絕大多數的此類裝置都依賴智慧平台管理介面 (IPMI) 協定。早在 2013 年，研究人員 Dan Farmer 就揭露了 IPMI 中災難性的架構弱點，包含 Cipher Zero 驗證繞過以及 RAKP 密碼雜湊外洩。儘管從那時起，網路安全社群已經找出了各種特定供應商的錯誤，但核心 IPMI 協定的基礎實作卻鮮少受到現代、嚴格的重新檢驗。

即將發表的演講

我們將在即將舉行的兩場會議中，分享這些發現的深入分析：

• Black Hat 2026：「熄燈：BMC 依然殘破不堪，而我們現在有了證據 (Lights Out: BMCs Are Still Broken and Now We Have the Receipts)」
• DEF CON 34：「熄燈：頻外、眼不見、失去控制 (Lights Out: Out-of-Band, Out of Mind, Out of Control)」

受影響的實作

這些漏洞影響了廣泛的主要 BMC 環境，包含：

• OpenBMC
• Supermicro IPMI
• HPE iLO
• Dell iDRAC
• AMI MegaRAC
• Raritan
• H3C HDM
• Fujitsu

潛在影響

如果遭到利用，這些安全漏洞將使攻擊者能夠繞過現有的防禦，賦予他們存取、操縱或完全停用受影響 BMC 的能力。最終，這種程度的妥協提供了一個強大的跳板，讓攻擊者能在受管理的企業網路中建立持續性 (persistence) 並進行橫向移動。

緩解與解決方案

組織必須保持警覺，密切監控供應商的安全公告，並在所有 BMC 硬體上強制執行嚴格、正式的修補節奏。隨著禁令解除與官方 CVE 的發布，runZero 將自動在我們的平台中識別並標記這些特定漏洞。

為了立即保護未修補的系統：

• 將管理介面的存取嚴格限制在受信任的內部 IP 位址或特定子網路。
• 完全切斷該介面與公共網際網路的連線。
• 如果無法做到完全隔離，請確保所有的存取都是透過安全的 VPN 或隔離的頻外 (out-of-band) 管理網路進行傳輸。
• 加強所有活躍管理路徑上的日誌記錄與監控。

在 runZero 中尋找易受攻擊的資產

您可以主動識別環境中可能暴露風險的系統。只需導覽至您的資產清單 (Asset Inventory) 並套用以下搜尋查詢：

發布 runZero 5.1：私有 AI、自主探索與進階整合

1. 符合合規性的 AI：強大的洞察力，零資料外洩風險

我們知道您希望利用 AI 來簡化工作流程，但將敏感的中繼資料傳送給第三方的 LLM 是一場合規性惡夢。在 5.1 版中，您可以安全無虞地將您自己的 AI 直接導入 runZero 中。

無論您選擇自備金鑰 (BYOK) 設定，還是完全自託管 (completely self-hosted) 模型，您現在都可以使用自然語言來查詢您的環境。忘掉那些複雜的語法吧——只需詢問像是「找出所有過期的 TLS 憑證」或「顯示所有缺少 EDR 的端點」等問題，讓 runZero 為您進行轉換。您還可以使用此功能來建立自訂報表與儀表板。

得益於快速命令選單 (在應用程式中的任何位置按下 Cmd-K 或 Ctrl-K)，瀏覽這項新功能變得無縫順暢。管理員可以輕鬆地在帳戶層級啟用 AI (向下套用)，或透過設定面板為特定組織進行設定。

2. 自主探索：讓攻擊面映射進入自動駕駛模式

過去，界定掃描範圍需要繁瑣地手動輸入 IP 範圍、CIDR 與網域——而且如果您的網路發生變化，您的範圍就會過時，從而導致盲點。自主探索 (Autonomous discovery) 徹底改變了這個遊戲規則。

一旦針對內部或外部掃描啟用此功能，runZero 會分析您初始掃描的結果，以自動調整並擴大下一次掃描的範圍。它會從路由表、相鄰子網路與相關的主機名稱中學習，不斷擴展其網羅範圍，直到映射出您完整的攻擊面。向手動範圍管理說再見，迎接持續、自我擴展的智慧時代。

3. 強化整合框架：建置更快速，合併更聰明

整合不同的資料來源至關重要。我們升級後的自訂整合框架讓您能利用 LLM 與 AI 程式碼代理程式 (coding agents) 以前所未有的速度建置自訂管線。我們改良了合併邏輯，以確保來自多個來源的重疊資料能整合為單一、高保真度的資產紀錄——消除重複資料帶來的頭痛問題。

此外，我們擴展了您可以原生整合的資料來源，增加了對 SSH、SMB、WinRM、WMI 與 SQL 的強大選項支援。

4. 簡化修復流程：無阻力的交接

發現漏洞只是成功了一半；修復它需要明確的責任歸屬。runZero 5.1 確保在交接任務時修復工作不會停滯不前：

• 沒有 ITSM 工具？沒問題：您現在可以直接透過電子郵件指派問題擁有權。即使團隊成員沒有 runZero 帳戶，也能接收任務並追蹤狀態。
• 針對 ITSM 使用者 (例如 Jira)：我們正在終結靜態、過時的 CSV 附件時代。現在，工單中會豐富呈現直接、安全的連結，導向 runZero 內部受影響資產的互動式即時報表。

5. 深化 Dragos 整合：跨越 IT/OT 鴻溝

在融合的環境中，分析師會浪費寶貴的時間在不同工具之間切換，以將 OT 上下文與 IT 資料連結起來。runZero 5.1 將關鍵的 Dragos 智慧原生帶入您的儀表板中。

Dragos 的「皇冠上的珠寶 (crown jewel)」指定項目現在會在 runZero 中自動標記為嚴重 (Critical)。此外，您可以直接在我們的介面中檢視普渡模型 (Purdue model) 層級與高階的資產通訊路徑。這讓您能夠輕鬆過濾特定的 OT 資產 (如普渡第 2 層控制器)，在 runZero 中分析其攻擊路徑，並無縫切換到 Dragos 檢視詳細資訊。(注意：近期將加入對 NetBox 和 Nozomi 等工具的普渡層級支援！)

準備好體驗曝險管理的未來了嗎？ 我們在 5.1 版的目標是消除您日常維運中的阻力。登入您的控制台以探索這些新功能，或者立即開始免費試用。我們非常期待聽到您的回饋！

runZero 在 AI 時代重新定義曝險管理的 7 種方式

結論

隨著人工智慧持續壓縮從發現漏洞到網路遭駭的時間軸，採用「假設已遭入侵（Assume-breach）」的思維模式已不再是選項，而是必須。透過積極對映攻擊路徑、中和通訊協定曝險以及驗證網路分段，防禦者可以大幅縮小攻擊面，並在即將到來的自動化漏洞利用浪潮中智取對手。

不要等到您被雪崩般 AI 生成的漏洞報告淹沒才採取行動。部署 runZero 以建立絕對的能見度與至關重要的情境脈絡，從而對真正威脅您業務的漏洞、錯誤配置與分段缺口進行優先排序。

分析橫向移動的四種主要協定向量

對手偏愛原生的作業系統工具，因為這能確保執行的成功率，同時繞過傳統的軟體黑名單。資安團隊必須監控四種常見的協定架構，以查找維運濫用的跡象：

1. SMB 與 Windows 管理分享（ADMIN$）

伺服器訊息區塊（SMB）負責 Windows 網路中的標準檔案分發與印表機對映。然而，其內建的管理分享功能——特別是會暴露遠端主機系統根目錄的 ADMIN$ ——帶來了重大的惡意利用風險。取得此分享庫的存取權，允許攻擊者投放二進位檔案、佈署執行指令碼，並在環境中橫向移動工具。

2. PSExec 服務衍生執行

PSExec 是來自 Microsoft Sysinternals 工具包的輕量級命令列遠端管理公用程式。它允許 IT 團隊在遠端端點上執行指令，而無需初始化完整的互動式桌面工作階段。攻擊者正是槓桿這項完全相同的能力，在目標子網中實現遠端 Shell 執行。

3. 遠端桌面協定（RDP）工作階段

遠端桌面協定（RDP）提供了對遠端目標機器的完整圖形化介面存取。如果對手透過網路釣魚或在地憑證傾印（Credential dumping）收割了合法的企業憑證，他們便能初始化經身分驗證的 RDP 工作階段，直接與內部檔案網路進行互動，進而繞過端點惡意軟體偵測層。

4. LLMNR 投毒（連結在地多點傳送名稱解析）

當標準的 DNS 查詢失敗時，連結在地多點傳送名稱解析（LLMNR）將充當備援的名稱解析協定。當 Windows 端點無法透過 DNS 定位目標主機名稱時，它會在在地網路區段上廣播一個多點傳送（Multicast）封包，詢問是否有任何同儕知曉該位址，這允許該子網上的任何裝置做出回應。

統一並行偵測方法論

隔離高階的橫向移動，需要同時運行多個互補的分析引擎，以消除單一控制項的可視性盲區：

當這些偵測層在一個統一的 NDR 主控台內協同運作時，零散的警報就會轉化為清晰的攻擊時間軸。例如，如果 IDS 特徵碼標記了一個異常的 ADMIN$ 連線，而行為分析引擎同時記錄了該裝置內部同儕連結的異常激增，分析師面對的就不再是隨機的雜訊——而是正在追蹤一條活躍的侵害連鎖鏈。

從實時分流到事後追溯取證

橫跨多個協定、裝置和子網，橫向移動是一個隨著時間推移而逐步展開的漸進式序列。由於威脅份子利用標準的管理工具來隱匿行蹤，將其逮獲需要深度且持續性的網路可視性，以對映出警報觸發前的行為以及下游的活動軌跡。

此可視性在活躍事件受控後很久依然具備極高價值。維持長期的網路後設資料儲存庫，允許資安團隊在事件發生數月後執行追溯性分析。此歷史記錄確保您的企業能夠滿懷信心地執行深度的威脅獵捕、滿足法規遵循審計，並驗證外洩破口已被完全封殺。