CVE-2025-15679: активная учётная запись root BMC без пароля в BullSequana

В системах управления серверами семейства Bull BullSequana выявлена уязвимость, связанная с некорректной настройкой безопасности базовой платы управления (BMC). Проблеме присвоен идентификатор CVE-2025-15679, и она относится к классу ошибок, при которых учётная запись администратора остаётся доступной без аутентификации.

Подробности

Уязвимость затрагивает следующие модели: Bull BullSequana XH3406 и Bull BullSequana XH3515. Согласно официальному описанию CVE, при определённых обстоятельствах — в частности, после операции сброса к заводским настройкам (reset to factory default) — учётная запись root интерфейса BMC становится активной без установленного пароля.

Это означает, что после сброса устройства к заводским параметрам злоумышленник, имеющий сетевой доступ к интерфейсу BMC, может получить права суперпользователя без прохождения аутентификации. Учитывая, что BMC обеспечивает низкоуровневое управление сервером (включая питание, консольный доступ и мониторинг), такая возможность создаёт серьёзный риск для инфраструктуры.

Уязвимости присвоен базовый балл CVSS 7.3, что соответствует высокому уровню критичности. Столь высокая оценка обусловлена сочетанием потенциально высокого воздействия на конфиденциальность, целостность и доступность системы при относительно невысокой сложности эксплуатации.

Стоит отметить, что отсутствие пароля у привилегированной учётной записи BMC — классический сценарий, который часто используется как точка входа в атаках на серверное оборудование. Даже если интерфейс BMC изолирован во внутренней сети, компрометация сегмента управления открывает путь к полному контролю над сервером.

Что делать

Рекомендации для администраторов, эксплуатирующих указанные модели:

• Проверить наличие обновлений прошивки BMC у вендора (Bull) и установить исправленную версию, если она доступна. Производитель должен выпустить патч, устраняющий автоматическую активацию root без пароля.
• Незамедлительно проверить состояние учётной записи root на всех BMC затронутых систем — особенно если ранее выполнялся сброс к заводским настройкам. Убедиться, что для root задан надёжный пароль, либо учётная запись отключена, если она не используется.
• Ограничить сетевой доступ к интерфейсам BMC: разместить их в выделенном сегменте управления, закрыть от внешних сетей, применять списки контроля доступа и межсетевые экраны.
• Включить журналирование и мониторинг обращений к BMC для своевременного выявления попыток несанкционированного входа.
• При невозможности обновления — рассмотреть временные митигации: смену пароля root вручную после каждого сброса, отключение неиспользуемых сервисов BMC.

Итог: CVE-2025-15679 — высокорисковая уязвимость в серверах Bull BullSequana XH3406 и XH3515, при которой root-доступ к BMC может оставаться без пароля после сброса к заводским настройкам. Администраторам следует проверить затронутые системы, установить обновления вендора и обеспечить изоляцию интерфейсов управления.

Источник: CVE Project (cvelistV5)