🛡 20-летняя уязвимость оставляет бреши в дата-центрах по всему миру: только в России нашли более 200 уязвимых устройств

🧫Около 24 000 серверов по всему миру уязвимы к атаке через BMC из-за фундаментального недостатка протокола IPMI 2.0, существующего с 2004 года. Уязвимость позволяет злоумышленнику в автономном режиме подбирать пароли к BMC, получая полный контроль над сервером. В России, по данным экспертов, потенциально уязвимы 274 устройства.

⚠️Протокол может возвращать хеш пароля неавторизованному клиенту — и исправить это без нарушения совместимости с огромным количеством устройств практически невозможно. Компрометация BMC даёт абсолютный контроль над физическим сервером, а традиционные средства защиты на уровне ОС её не видят, так как BMC работает независимо.

Подробнее о масштабе угрозы и способах защиты — в материале SecPost😍

📸: magnific.com

—
Подписаться на SecPost в MAX