Likes: 0
20/06/14 23:13
Source: tweakers.netDoor Yoeri Nijs, vrijdag 20 juni 2014 22:02, reacties: 14, views: 4.943 • FeedbackSubmitter: Lesilhouette
Duizenden servers die over een Supermicro-moederbord beschikken blijken vatbaar voor een kritiek beveiligingsprobleem. Daardoor zijn de wachtwoorden van administrators eenvoudig te achterhalen.
21/06/14 12:57
Voor diegene zonder dedicated afschermt IPMI netwerk / IP access control ingeschakeld:
http://tweakers.net/nieuws/96828/wac...hterhalen.html
21/06/14 16:49
Pretty painful, al zou er ondertussen wel een patch beschikbaar zijn volgens 'n paar artikels hoewel 'k 'm niet direct terugvind bij een bron van supermicro zelf.
Niet echt aangenaam dat ze hier zelf in alle talen over zwijgen, maar achja..
(en niet elke losse colo-klant kan zelf zorgen voor een afgeschermd management network..)
21/06/14 19:05
Ik heb de patch ook niet gevonden en wij draaide al de nieuwste firmware. Vanaf de allowed IP's getest en daar werkte de "bug".
21/06/14 19:14
Vanaf niet-allowed IP's niet?
21/06/14 19:37
Nee, IP adressen die niet in de IP control als toegestaan staan, kunnen uberhaupt geen verbinding maken. Niet vergeten om 0.0.0.0/0 met een DROP toe te voegen.
24/06/14 17:58
Interessante stats: https://ipmiscan.shadowserver.org/
25/06/14 13:22
Tsja en NL staat weer eens in de top 5 met "Netherlands 8,900"Oorspronkelijk geplaatst door dennis0162
25/06/14 13:25
Veel servers in NL?
26/06/14 22:02
Valt nog mee moet ik zeggen. Litouwen sprint er wel uit.
27/06/14 21:37
En Botswana...
Quote