搜索

[8127] 2014-07-04_超过32000台SuperMicro服务器受到密码泄露漏洞影响

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2014-07-04_超过32000台SuperMicro服务器受到密码泄露漏洞影响 超 过 3 2 0 0 0 台 S u p e r M i c r o 服 务 器 受 到 密 码 泄 露 漏 洞 影 响 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 0 7 - 0 4 近 日 有 安 全 团 队 近 日 有 安 全 团 队 ( C A R I . n e t ) 称 称 S u p e r M i c r o 的 智 能 平 台 管 理 接 口 的 智 能 平 台 管 理 接 口   ( I P M I ) 存 在 密 码 泄 露 影 响 。 存 在 密 码 泄 露 影 响 。 I P M I   信 息 通 过 基 板 管 理 控 制 器   ( B M C ) （ 位 于   I P M I   规 格 的 硬 件 组 件 上 ） 进 行 交 流 , B M C 允 许 管 理 员 监 视 和 操 作 大 量 的 服 务 器 参 数 ( 如 温 度 、 风 扇 转 速 、 硬 盘 和 内 存 的 性 能 甚 至 是 开 关 机 、 重 装 系 统 等 操 作 ) 。 在 S u p e r M i c r o 主 板 控 制 器 中 包 含 一 个 二 进 制 文 件 ， 该 文 件 以 明 文 的 形 式 记 录 了 远 程 登 陆 密 码 。 密 码 储 存 在 ： h x x p : / / * . * . * . * : 4 9 1 5 2 / P S B l o c k 有 安 全 人 员 称 存 在 大 量 密 码 泄 露 的 设 备 ： 安 全 人 员 警 告 说 ， 在 十 几 个 月 前 ， 包 括 戴 尔 和 惠 普 在 内 的 多 个 厂 家 销 售 了 十 万 台 以 上 存 在 此 漏 洞 的 服 务 器 。 同 样 在 z o o m e y e 上 也 给 出 了 受 漏 洞 影 响 的 分 布 图 ： 解 决 办 法 ： 解 决 办 法 ： 坐 等 升 级 ， 更 新 固 件
关 闭 外 网 对 4 9 1 5 2 端 口 的 访 问 更 多 更 详 细 的 关 于 此 类 设 备 缺 陷 参 考 ： 更 多 更 详 细 的 关 于 此 类 设 备 缺 陷 参 考 ： C A R I S I R T :   Y e t   A n o t h e r   B M C   V u l n e r a b i l i t y   ( A n d   s o m e   a d d e d   e x t r a s ) h t t p : / / b l o g . c a r i . n e t / c a r i s i r t - y e t - a n o t h e r - b m c - v u l n e r a b i l i t y - a n d - s o m e - a d d e d - e x t r a s / M o r e   t h a n   3 2 0 0 0   s e r v e r s   c o n t a i n i n g   m o t h e r b o a r d s   m a n u f a c t u r e d   b y   S u p e r m i c r o   e x p o s e   a d m i n   p a s s w o r d s   i n   t h e   c l e a r ,   i t   i s   a   g o d s e n d   f o r h a c k e r s . h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 2 5 9 2 1 / h a c k i n g / 3 2 0 0 0 - s e r v e r s - e x p o s e - a d m i n - p w d . h t m l A   P e n e t r a t i o n   T e s t e r & # 0 3 9 ; s   G u i d e   t o   I P M I   a n d   B M C s h t t p s : / / c o m m u n i t y . r a p i d 7 . c o m / c o m m u n i t y / m e t a s p l o i t / b l o g / 2 0 1 3 / 0 7 / 0 2 / a - p e n e t r a t i o n - t e s t e r s - g u i d e - t o - i p m i 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理