超过32000台SuperMicro服务器受到密码泄露漏洞影响
文章来源 http://aolunkm.52ka.cn 傲轮卡盟
近日有安全团队(CARI.net)称Su perMicro的智能平台管理接口(IPMI)存在密码泄露影响。
498)this.width=498;’ onmousewheel = ‘javascript:return big(this)’style= “height: 179px; width: 373px” border= “0” alt= “超过32000台SuperMicro服务器受到密码泄露漏洞影响” width= “567” height= “338”src= “http://s2.51cto.com/wyfs02/M00/39/5C/wKiom1O5-FiAR7kuAAD89zH Fsxw0
53.png” />IPMI信息通过基板管理控制器(BMC)(位于IPMI规格的硬件组件上)进行交流,BMC允许管理员监视和操作大量的服务器参数(如温度、风扇转速、硬盘和内存的性能甚至是开关机、重装系统等操作)。在SuperMicro主板控制器中包含一个二进制文件该文件以明文的形式记录了远程登陆密码。密码储存在 hxxp://*.*.*.*:49152/PSBlock有安全人员称存在大量密码泄露的设备 498)this.width=498;’ onmousewheel =
‘javascript:return big(this)’ border= “0” alt= “超过32000台SuperMicro服务器受 到 密 码 泄 露 漏 洞 影 响 ” width= “344” height= “261”src= “http://s2.51cto.com/wyfs02/M02/39/5C/wKioL1O592yj3_hWAADPtG4erBk8
70.jpg” />也安全人员警告说在十几个月前包括戴尔和惠普在内的多个厂家销售了十万台以上存在此漏洞的服务器。 同样在zoomeye上也给出了受漏洞影响的分布图
498)this.width=498;’ onmousewheel = ‘javascript:return big(this)’style= “height: 274px; width: 494px” border= “0” alt= “超过32000台SuperMicro服务器受到密码泄露漏洞影响” width= “690” height= “369”src= “http://s4.51cto.com/wyfs02/M01/39/5C/wKioL1O593eBK0EpAAFr3M RuveA
704.jpg” />解决办法坐等升级更新固件关闭外网对49152端口的访问更多更详细的
关 于 此 类 设 备 缺 陷 参 考 http://blog.cari .net/carisirt-yet-another-bmc-vulnerabi l ity-and-some-added-extras/https://community.rapid7.com/community/metasploit/blog/2013/07/02/a-penetration-testers-guide-to-ipmihttp://securityaffairs.co/wordpress/25921/hacking/32000-servers-expose-admin-pwd 【责任编辑蓝雨泪 010 68476606】
<a href="http://aolunkm.52ka.cn">傲轮卡盟</a>
青云互联怎么样?青云互联是一家成立于2020年6月的主机服务商,致力于为用户提供高性价比稳定快速的主机托管服务,目前提供有美国免费主机、香港主机、香港服务器、美国云服务器,让您的网站高速、稳定运行。美国cn2弹性云主机限时8折起,可选1-20个IP,仅15元/月起,附8折优惠码使用!点击进入:青云互联官方网站地址青云互联优惠码:八折优惠码:ltY8sHMh (续费同价)青云互联活动方案:美国洛杉矶...
RAKsmart 商家从原本只有专注于独立服务器后看到产品线比较单薄,后来陆续有增加站群服务器、高防服务器、VPS主机,以及现在也有在新增云服务器、裸机云服务器等等。机房也有增加到拥有洛杉矶、圣何塞、日本、韩国、中国香港等多个机房。在年前也有介绍到RAKsmart商家有提供年付129元的云服务器套餐,年后我们看到居然再次刷新年付云服务器低价格。我们看到云服务器低至年79元,如果有需要便宜云服务器的...
博鳌云是一家以海外互联网基础业务为主的高新技术企业,运营全球高品质数据中心业务。自2008年开始为用户提供服务,距今11年,在国人商家中来说非常老牌。致力于为中国用户提供域名注册(国外接口)、免费虚拟主机、香港虚拟主机、VPS云主机和香港、台湾、马来西亚等地服务器租用服务,各类网络应用解決方案等领域的专业网络数据服务。商家支持支付宝、微信、银行转账等付款方式。目前香港有一款特价独立服务器正在促销,...