Onderwerp: Nieuws - Wachtwoorden duizenden Supermicro-servers eenvoudig te achterhalen

Door Yoeri Nijs, vrijdag 20 juni 2014 22:02, reacties: 14, views: 4.943 • FeedbackSubmitter: Lesilhouette
Duizenden servers die over een Supermicro-moederbord beschikken blijken vatbaar voor een kritiek beveiligingsprobleem. Daardoor zijn de wachtwoorden van administrators eenvoudig te achterhalen.

Source: tweakers.net

Voor diegene zonder dedicated afschermt IPMI netwerk / IP access control ingeschakeld:

http://tweakers.net/nieuws/96828/wac...hterhalen.html

Pretty painful, al zou er ondertussen wel een patch beschikbaar zijn volgens 'n paar artikels hoewel 'k 'm niet direct terugvind bij een bron van supermicro zelf.
Niet echt aangenaam dat ze hier zelf in alle talen over zwijgen, maar achja..

(en niet elke losse colo-klant kan zelf zorgen voor een afgeschermd management network..)

Ik heb de patch ook niet gevonden en wij draaide al de nieuwste firmware. Vanaf de allowed IP's getest en daar werkte de "bug".

Vanaf niet-allowed IP's niet?

Nee, IP adressen die niet in de IP control als toegestaan staan, kunnen uberhaupt geen verbinding maken. Niet vergeten om 0.0.0.0/0 met een DROP toe te voegen.

Interessante stats: https://ipmiscan.shadowserver.org/

Oorspronkelijk geplaatst door dennis0162

Interessante stats: https://ipmiscan.shadowserver.org/

Tsja en NL staat weer eens in de top 5 met "Netherlands 8,900"

Veel servers in NL?

Oorspronkelijk geplaatst door dennis0162

Veel servers in NL?

Valt nog mee moet ik zeggen. Litouwen sprint er wel uit.

En Botswana...