Mensagens anteriores

A Asus encontra-se a lançar uma atualização para o software MegaRAC Baseboard Management Controller (BMC), que em certos casos pode levar a que o mesmo bloqueie por completo servidores de diferentes fabricantes.

O problema encontra-se relacionado com uma falha de segurança, recentemente descoberta no software, a qual pode permitir que certos pedidos feitos a sistemas de servidores levem ao completo bloqueio do mesmo. A falha “CVE-2024-54085” foi classificada como sendo de gravidade elevada, pois não apenas permite bloquear os sistemas, como também permitir que os atacantes tenham total controlo dos mesmos.

Segundo a mensagem da Asus, caso a falha seja ativamente explorada, os atacantes podem obter acesso à interface interna de controlo do software, e realizar ações potencialmente maliciosas contra o mesmo. Entre estas encontra-se a capacidade de aceder aos dados do servidor, enviar malware para o mesmo, bloquear acessos legítimos e até causar danos físicos no mesmo – com recurso a fornecer voltagens elevadas a certos componentes.

A Asus recomenda que todos os utilizadores do software atualizem imediatamente o mesmo para a versão mais recente disponível, a qual conta com a correção contra esta falha. Tendo em conta a gravidade da falha, esta atualização deve ser feita o mais rapidamente possível, para evitar uma exploração alargada da mesma.