#ipmi
-
Тысячи серверов уязвимы через контроллеры управления на материнских платах
На конференции Black Hat исследователь HD Moore показал, что встроенные в серверные платы контроллеры BMC остаются «под-мониторимой» параллельной поверхностью атаки. Более половины найденных в интернете устройств содержат критические уязвимости.
-
24 000 серверных BMC утекают хэши паролей через 20-летнюю уязвимость IPMI
Более 24 тысяч серверов, доступных из интернета, раскрывают материал для взлома пароля из-за старой слабости протокола IPMI 2.0. У трети из них исследователи смогли подобрать реальные учётные данные.