Skip to content

揭開隱藏伺服器的面紗：帶外基礎架構暴露無遺

揭開隱藏伺服器的面紗：帶外 (Out-of-Band) 基礎架構的風險曝光

基板管理控制器 (Baseboard Management Controllers, BMCs) 代表了嵌入在傳統機架式伺服器中的一個強大且隱蔽的攻擊面。這些帶外 (out-of-band, OOB) 裝置配備了獨立的處理器、隔離的韌體與專用的網路介面，對其主機機器擁有深度的管理控制權。雖然安全社群至少從 2013 年起就已開始審查 BMC，但此議題在 2026 年 8 月 HD Moore 公開強調 runZero 對 OOB 基礎架構的深入調查後，討論熱度更加攀升。在與受影響的硬體供應商和技術提供者進行負責任的協調後，我們於今日啟動了結構化的漏洞揭露計畫。

這項計畫源於一種混合方法：利用現成的 AI 工具和進階提示 (prompting) 來發掘數百個潛在的漏洞候選者。然而，要將此清單篩選至大約 40 個經過驗證的漏洞，需要進行詳盡且傳統的安全研究。這意味著必須應對硬體駭客攻擊中毫不光鮮的現實——大量的反覆試驗、對韌體虛擬化進行逆向工程，以及忍受極度緩慢的實體重新開機以驗證漏洞利用。

我們對 Gadi Evron、Dan Farmer、Fabien Perigaud、Sn0rkY、Solar Designer，以及 NetRise、Dragos Threat Intelligence 和 runZero 的專職團隊致上最誠摯的謝意。他們寶貴的指導、測試與同儕審查突顯了網路安全研究本質上是一項協同合作的努力。

2026 年 9 月 15 日更新：關鍵的 OpenBMC 漏洞

我們首次揭露的目標是 OpenBMC 的 phosphor-net-ipmid 元件中的 IPMI 實作。這些漏洞已在 OpenBMC 參考架構以及部署等效程式碼庫的下游產品中獲得驗證，特別是 NVIDIA BlueField-3 DPU BMC 與 H3C HDM3。

必須強調的是 OpenBMC 普遍的白標 (white-labeling) 現象。如果沒有強健的軟體物料清單 (SBOM)，無論外部機箱上印著什麼 OEM 品牌，組織都會危險地處於不知情的狀態，未察覺正是 OpenBMC 在驅動他們「伺服器中的伺服器」。

漏洞機制與漏洞利用鏈 (Exploit Chaining)

CVE 識別碼漏洞類型機制與影響
CVE-2026-16141身分驗證繞過位於 RMCP+ 工作階段設定路徑中。具備 IPMI 網路視線的攻擊者可利用預設金鑰與過時的挑戰狀態 (stale challenge state)，在無需擁有帳戶密碼的情況下建立經過驗證的工作階段。這賦予了進入 BMC IPMI 介面的初始立足點存取權。
CVE-2026-16140權限提升經過驗證的低權限 IPMI 使用者可以惡意地重新標記活動工作階段，將其對應至已啟用的管理員帳戶。這完全繞過了對管理員密碼的需求。

當依序武器化時，這兩個漏洞可以將對暴露的 IPMI 服務之基本網路存取權，轉變為對 BMC 的全面管理宰制權。然而，一個成功的漏洞利用鏈需要具備以下「完美風暴」的先決條件：

  • 目標必須執行易受攻擊的 phosphor-net-ipmid 程式碼。
  • IPMI 服務必須是網路可達的。
  • 攻擊者必須知道或能猜出已啟用的帳戶名稱。
  • 對於 CVE-2026-16141，過時的挑戰值在該特定建置上必須是可預測的（這是一個深受堆積配置 (heap layout)、配置器重複使用以及精確的工作階段建立時序影響的因素）。
  • 對於權限提升 (CVE-2026-16140)，裝置上必須已有已啟用的管理員帳戶。

如果這些複雜的變數對齊，威脅行為者就能獲得改寫管理配置、操縱核心硬體功能，以及滲透 OOB 主控台與儲存機制的權力。

深度資產發現的必要性

量化您對這些缺陷的曝險程度鮮少是件直截了當的事。標準的伺服器庫存通常只記錄頂層供應商與型號資料，完全遺漏了驅動硬體的精細、嵌入式元件。這突顯了全面資產發現的關鍵必要性。

一個基礎的 runZero 查詢——例如 (protocol:ipmi OR type:=BMC)——能讓您立即了解您的環境中有多少個 BMC 正在主動監聽 IPMI 流量。在我們 8 月份發布快速回應 (Rapid Response) 之後，強烈建議執行更廣泛的 IPMI 診斷查詢。對於擁有專屬測試環境的團隊，可以使用 runZero 的開源 oobscan 工具鏈來安全地探測這些特定漏洞。

一旦盤點了資產，runZero 的網路拓樸與攻擊路徑映射（於 4.9 版引入）就變得至關重要。這些工具能將通往易受攻擊裝置的路由路徑視覺化，驗證您預期的網路分段是否在現實中依然站得住腳。從根本上說，IPMI 介面絕對不應從標準使用者子網路、生產應用程式網段中存取，更不用說是公共網際網路了。

戰略路線圖：未來一個月

這次的 OpenBMC 揭露代表了計畫中五個技術發布系列的第一波。在接下來的幾週內（至 10 月底達到高潮），我們將發布有關其他幾個供應商生態系統中漏洞的全面技術細節（所有這些供應商都已透過協調揭露程序進行了接觸）。

本文將作為一份動態文件 (living document)，隨著後續揭露的上線而更新我們官方公告的連結。我們的首要任務是消除資訊不對稱。如果對深層攻擊面的知識僅限於少數參與者，網路安全生態系統將依然脆弱。我們致力於教育防禦者、實作者與研究人員，讓他們了解未受追蹤的管理介面所帶來的嚴重風險。像 KVM 模擬器與 BMC 這類 OOB 裝置無所不在，它們經常會外洩到隔離的管理網路之外，並構成了一個需要日常營運高度警覺的關鍵盲點。

關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

揭秘企業瀏覽器管理

企業瀏覽器管理策略指南

執行摘要：現代工作環境已完全以瀏覽器為中心。有效管理這個數位工作區已不再是可有可無的選項——它是降低網路風險與保護企業資產的關鍵要求。

80% 的現實：根據 Omdia 的研究，現今的員工每天花費超過 80% 的時間在基於瀏覽器的應用程式中運作。雖然這凸顯了瀏覽器作為終極生產力工具的角色，但也讓它成為網路犯罪分子的巨大目標。

由於瀏覽器是通往公司資料的主要閘道，在它接觸企業網路之前，必須經過嚴格的配置與強化。這正是企業瀏覽器管理的根本目的。

解碼企業瀏覽器管理

企業瀏覽器管理是一項涵蓋全域的集中式實踐，負責配置、更新與監控整個組織的網頁瀏覽器。它充當一個指揮中心，IT 團隊可以在此執行嚴格的安全協定——從封鎖惡意擴充功能，到建立資料外洩防護 (DLP) 規則以限制非法複製、下載或上傳敏感檔案。

必須釐清一個常見的混淆點：企業瀏覽器管理與企業瀏覽器並非同義詞。

  • 企業瀏覽器是一款專為企業用途打造的專用軟體產品，內建原生安全與管理控制功能。
  • 企業瀏覽器管理則是一門更廣泛的學科，負責集中管理您環境中的任何瀏覽器機隊——無論這包含專為企業打造的瀏覽器，還是如 Google Chrome、Mozilla Firefox 和 Microsoft Edge 等消費性主流瀏覽器。

為何集中式管理是不容妥協的

當您絕大多數的員工都依賴瀏覽器來存取敏感資料與雲端應用程式時，讓這些瀏覽器處於未受管理的狀態，將造成無法接受的合規性與安全風險。

若缺乏集中監督，每一個獨立的瀏覽器都會退化成一個盲點。未受管理的環境使得偵測危險行為變得極其困難，讓您的資料暴露在風險之中。使用者可能會在不知情的情況下安裝竊取機密資料的流氓擴充功能、執行充滿未修補漏洞的過時瀏覽器，或將專有程式碼上傳至未經批准的生成式 AI 工具。

此外，集中式管理為 IT 與安全團隊提供了加速事件回應所需的可視性。當您對瀏覽器機隊擁有全景視角時，您就能立即精準定位威脅的源頭、追蹤其橫向移動，並迅速執行遏制協定。

瀏覽器管理的 5 大支柱

全面的管理策略必須解決幾個關鍵層面，以確保瀏覽器安全且達到企業級就緒狀態：

1. 全面可視性持續追蹤您網路上活躍的瀏覽器，記錄其版本、配置與已安裝的擴充功能。這能防止過時的軟體與未經授權的附加元件危及您的邊界。

2. 政策與配置控制放棄逐台裝置的設定。IT 應集中強制執行基礎設定，例如預設搜尋引擎、首頁目的地，以及經授權的密碼管理行為。

3. 擴充功能治理掌控附加元件生態系統。將必要的擴充功能列入允許清單，封鎖已知的危險外掛程式，並在無需使用者介入的情況下，強制在整個組織中部署所需的工具。

4. 資料外洩防護 (DLP)確切規定使用者如何與敏感資料互動。根據正在存取的特定應用程式或網站，建立複製/貼上、下載與上傳的精細規則，從而大幅降低資料外洩的風險。

5. 法規遵循確保瀏覽器的使用嚴格符合內部安全要求。監控瀏覽器內的活動以產生所需的稽核軌跡，從而證明符合 GDPR 等嚴格框架的合規性。

具體的業務效益

  • 資料外洩最小化：嚴格的瀏覽器層級 DLP 控制可作為抵禦惡意資料竊取與意外過度分享的強大屏障。
  • 加速事件回應：深度的可視性使安全營運團隊能立即偵測異常，縮短威脅的潛伏期並將潛在的爆炸半徑降至最低。
  • 降低 IT 營運成本：透過全域套用政策，IT 團隊消除了繁瑣的手動逐一端點配置任務，釋放出時間以專注於具高影響力的戰略性計畫。
  • 無摩擦的使用者體驗：員工無論身處何處，都能享有標準化、可靠的瀏覽體驗，繁重的安全協定則在背景默默運作。

使用 NordLayer Browser 保護您的機隊

NordLayer Browser 是一款專為企業打造的解決方案，旨在讓大規模管理變得毫不費力，同時保留完美無瑕的使用者體驗。它配備原生、企業級的安全工具，賦予 IT 團隊對 SaaS 應用程式、AI 工具使用與網路下載的絕對主權。

透過 NordLayer，您可以稽核擴充功能的使用情況、強制執行嚴格的資料外洩防護政策，並實施零信任 (Zero Trust) 瀏覽架構，對每一個工作階段、使用者與請求進行身分驗證。

體驗無摩擦的企業瀏覽器管理應有的樣貌。立即試用 NordLayer Browser，並享有零風險的 14 天退款保證。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案，來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取（ZTNA）和安全服務邊緣（SSE）原則保持一致，是一個無需硬件的解決方案，保護公司企業免受現代網絡威脅。通過 NordLayer，各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡，它易於部署、管理和擴展。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

終極 MSP 客戶安全入職檢查清單

終極 MSP 客戶安全上線檢查清單

當 MSP 接手新客戶時，他們也繼承了由其他人所建構的環境。從電子郵件信箱、SaaS 連線到雜亂無章的供應商權限，這些系統很可能是由前任服務供應商或企業主所設定。如果在過渡期間沒有揪出繼承的漏洞，它們就會在常規服務期間成為您的責任。

安全上線不應依賴技術人員的個人習慣。標準化且記錄在案的流程可確保每個客戶都獲得相同嚴格的基線保護，為其初始的安全態勢留下清晰的記錄。

核心重點

  • 建立穩固的基線：在常規服務開始前，記錄所有繼承的資產、風險、控制措施與責任。
  • 標準化以減少變異：一致的工作流程可確保每個客戶獲得相同的核心保護。
  • 部署前先評估：在開始安裝工具之前，務必先盤點裝置、身分與漏洞。
  • 持續監控：上線只是一個開始。請驗證您的警報並進行定期審查，以捕捉配置偏移 (configuration drift)。

為何要將安全納入上線流程？

在客戶上線期間，安全是您絕對不能略過的步驟。它直接影響客戶保留率、降低第三方風險，並為企業應對網路保險審查做好準備。

上線因素背景脈絡MSP 策略
保留率與結構數據顯示，擁有結構化上線流程的 MSP 流失率較低。目前只有 36% 的 MSP 採用正式的上線流程。將上線視為核心服務指標。定義里程碑、指派負責人，並設定明確的審查日期。
第三方漏洞近半數 (48%) 的資料外洩涉及第三方，且通常從軟體漏洞利用開始。在假設環境安全之前，先對應所有供應商、遠端存取路徑與舊版軟體。
網路保險就緒性保險公司在核保過程中會嚴格審查基線安全控制措施。提供已部署控制措施與可接受風險的具體文件，以協助客戶進行保險洽談。
「全新開始」的優勢過渡期提供了前所未有的機會，讓您能存取合約、舊有控制措施與管理員權限。記錄初始態勢，以便您能具體證明您的 MSP 隨時間推移所交付的價值與改進。

4 階段安全上線檢查清單

一份具備韌性的檢查清單應反映您取得客戶環境控制權的順序。為每個步驟指派明確的負責人與完成標準。

階段 1：上線前準備工作

  • 對應階層架構：識別技術聯絡人、安全決策者以及下班後的升級通報路徑。確切了解誰能授權執行如裝置隔離等劇烈措施。
  • 驗證整合：確認您的 PSA 與 RMM 工具路由正確。測試租戶命名慣例、警報工作流程與升級通報規則。
  • 工作區設定：建立客戶租戶、指派精確的技術人員權限，並驗證存取能力。
  • 記錄第三方存取：記錄所有現有的 SaaS 供應商、舊有 IT 供應商、備份服務與遠端存取工具。標記閒置帳戶以立即移除。

階段 2：發現與風險評估

  • 全面盤點：交叉比對來自客戶、RMM、身分提供者與外部掃描的資料，以找出未受管理的裝置與影子 IT。
  • 識別關鍵資產：確定哪些系統、電子郵件信箱與應用程式若遭入侵，將造成最嚴重的損害。
  • 稽核存取衛生：審查特權帳戶、MFA 執行漏洞與共用憑證。追蹤舊版身分驗證路徑。
  • 漏洞掃描：搜尋外洩憑證、未修補的軟體以及需要立即修復的公開弱點。

階段 3：基線安全部署

  • 端點與 EDR 部署：在所有裝置上部署防護。驗證防篡改保護是否處於活動狀態，且警報能成功送達您的 MSP 工作流程。
  • 全面執行 MFA：鎖定每位使用者、管理員與遠端存取點。記錄任何罕見、經批准的例外情況，並附上嚴格的修復時間表。
  • 電子郵件防禦：配置反網路釣魚、身分冒充控制與隔離行為。
  • 身分威脅偵測：連接工作區來源，以監控可疑的登入、權限提升或異常的帳戶活動。

階段 4：文件記錄與移交

  • 態勢文件記錄：記錄所有受保護的項目、已知的例外情況與未解決的風險。取得對已接受風險的批准。
  • 交付基線報告：提供控制涵蓋範圍的清晰摘要，供客戶與高階主管或保險公司分享。
  • 驗證即時監控：測試事件警報是否路由至正確的佇列，以及下班後的升級通報是否實際觸發。
  • 排程審查：安排 30 天與 90 天的檢視會議，以捕捉新發現的資產、使用者變更與未解決的過渡項目。

上線流程容易出錯的環節

大多數的失敗都是流程導向，而非工具導向。避免這些常見的陷阱，以防止早期的錯誤變成整期的安全技術債。

常見錯誤導致的風險更好的做法
在評估風險前部署工具遺漏繼承的風險，或先保護了錯誤的資產。完成發現流程並優先處理關鍵系統，然後再展開部署。
屈服於客戶對 MFA 的反彈讓特權或遠端帳戶完全暴露於憑證遭竊的風險中。將 MFA 視為不可妥協的基線。對任何罕見的例外情況設定時間限制。
未能記錄初始基線無法證明您繼承了什麼與修復了什麼。建立包含日期的初始態勢記錄，並維護變更的稽核軌跡。
將上線視為終點配置偏移與新漏洞會迅速削弱安全性。將上線視為持續監控與定期審查的起點。

Guardz 如何簡化 MSP 上線流程

Guardz 為 MSP 提供了一個統一平台，彌合了初始風險評估與持續保護之間的差距，消除了拼湊多個單點解決方案的需求。

  • 上線前潛在客戶分析：掃描潛在客戶的公開資產與遭入侵的憑證，在他們簽約前突顯安全漏洞。
  • 自動化發現：在環境連線的瞬間，識別高風險使用者、影子 IT 與暴露的外部網域。
  • 統一訊號關聯：將端點、電子郵件、雲端與身分訊號匯集至單一儀表板，輕鬆對應完整的攻擊鏈。
  • 多租戶控制：將全域配置推送至您的整個客戶群，以標準化保護並大幅縮減設定時間。
  • 客戶端就緒報告：可隨需產生有數據支持的安全態勢報告，以便在上線階段結束時移交給客戶。

安全上線是您制定標準的機會。透過依賴結構化的階段、嚴格的基線與全面的文件記錄，您的 MSP 可以將混亂的 IT 繼承轉化為安全、可管理的環境。

Start Free Trial

關於 Guardz

Guardz 為管理服務提供商 (MSP) 和 IT 專業人士提供一個人工智能驅動的網絡安全平台，專門設計來保護小型企業免受網絡攻擊。我們的統一檢測與響應平台能夠全面保護用戶、電子郵件、設備、雲端目錄和數據。透過簡化網絡安全管理，我們讓企業能夠專注於發展業務，同時減少安全管理的複雜性。Guardz 結合強大的網絡安全技術和豐富的專業知識，確保安全措施持續受到監控、管理和改進，預防未來的攻擊並降低風險。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。