BMC固有パスワードセキュリティ機能 - 2019年11月
2019年11月より、Supermicroは、すべての新しいX10、X11、H11、H12、および将来世代のSupermicro製品において、BMCファームウェアスタック向けに新しいセキュリティ機能の実装を開始します。Supermicroは、新しいデバイスやシステムに対して、デフォルトパスワード「ADMIN」を使用しなくなります。影響を受けるすべてのシステムは、BMCを搭載するすべてのハードウェアデバイスにおいて、ユーザー管理者用に「ユニークな事前プログラム済みパスワード」を搭載して出荷されます。
Supermicroは、影響を受けるシステムのサーバー上部のプラスチック包装に通知を同梱します。さらに、出荷ラベルには、システムにユニークパスワードがプリセットされていることを示す識別子が記載されます。
BMCユニークパスワードの実装方法およびその確認方法の詳細については、BMCユニークパスワードガイドをご覧ください。
製品に貼付されるステッカーに加え、Supermicroはユニークパスワードの実装をサポートするBMCファームウェアを提供します。
Supermicroは、BMCユニークパスワードを「ADMIN」にリセットするか、または任意のパスワードに変更できるサンプルPythonスクリプトを提供しています。ユーザー契約に同意してスクリプトをダウンロードするには、こちらをクリックしてください。