PDA

Bekijk Volledige Versie : Holes in IPMI



cyrano
07/11/13, 14:57
Iedereen up-to-date?

http://threatpost.com/seven-ipmi-firmware-zero-days-disclosed/102848

Het lijkt nodig...

CT0
07/11/13, 15:00
Er was een tijdje terug een vergelijkbaar artikel:

http://www.webhostingtalk.nl/beveiliging/181017-beveiliginsprobleem-met-ipmi-ilo-en-drac.html?r=181017-beveiliginsprobleem-met-ipmi-ilo-en-drac.html

Spyder01
08/11/13, 15:43
Gewoon alles op een intern IP en je hebt nergens last van :)

Sling
08/12/13, 14:52
Als je IPMI inderdaad publiek beschikbaar hebt dan ben je sowieso een flapdrol :) Gewoon in je private IP-space of op een niet publiek rerouteerd vlan zetten al die Out-Of-Band interfaces zoals IPMI, Drac, iLO, etc.