LONDON (IT BOLTWISE) – Eine IPMI-Schwachstelle (CVE-2013-4786) ermöglicht Angreifern, Authentifizierungs-Hashes von BMCs auszulesen. In den Auswertungen wurden 36.872 über das Internet erreichbare BMCs lokalisiert, davon 24.650 mit öffentlich verwertbaren Passwort-Hashes. Besonders kritisch: Mehr als 30 % der Hashes ließen sich per Wörterbuchangriffen wiederherstellen. Zusätzlich deuten die Beobachtungen auf mögliche Missbrauchsaktivitäten unterhalb des Betriebssystems hin.
Die Meldung zur IPMI-Schwachstelle CVE-2013-4786 ist weniger wegen ihres Alters bemerkenswert als wegen der Größenordnung dessen, was sie in der Praxis auslösen kann. IPMI (Intelligent Platform Management Interface) sitzt auf der Management-Ebene vieler Server und läuft typischerweise auf dem Baseboard Management Controller (BMC). Genau deshalb wirkt der Angriff oft wie eine „Unsichtbarkeitsschicht“: Selbst wenn Betriebssystem und Anwendungen sauber gepatcht sind, kann ein kompromittierter Zugriff auf die BMC-Seite weiterhin Türen öffnen, um später Lateral Movement oder Datendiebstahl vorzubereiten.
In den Untersuchungen wurden insgesamt 36.872 über das Internet zugängliche BMCs gefunden. Davon lieferten 24.650 Systeme Passwort-Hashes, was einem Anteil von 66,9 % entspricht. Für Betreiber ist die Kennzahl entscheidend, weil ein ausgegebener Hash zwar kein Klartext-Passwort ist, aber in vielen Umgebungen ohnehin direkt weiterverwendbar bleibt: Wenn sich die Hashes schnell knacken lassen, sinkt die Angriffsbarriere drastisch. Genau das unterstreichen die Ergebnisse zusätzlich, denn über 30 % der extrahierten Hashes konnten mithilfe von Wörterbuchangriffen wiederhergestellt werden.
Die geografische Verteilung verschärft das Risiko über den Einzelfall hinaus. Besonders stark konzentriert sich das Bild auf die USA, wo 39 % der exponierten Server gefunden wurden. Damit rückt nicht nur ein Security-Problem in den Fokus, sondern auch ein Betriebsproblem: Wenn Management-Zugänge in großen Teilen der Infrastruktur öffentlich erreichbar sind, genügt für Angreifer schon ein schneller Scan, um Zielsysteme auszuwählen und danach gezielt gegen Hersteller- oder Standardkonfigurationen vorzugehen. Dass die Sicherheitslücke Hardware namhafter Anbieter betrifft, erhöht die Wahrscheinlichkeit, dass sie in produktiven Rechenzentren systematisch wiederzufinden ist.
Technisch wird es besonders brisant bei der Frage, wie schnell sich Zugangsdaten kompromittieren lassen. Die Untersuchungen nennen Beispielzeiten für Factory-Passwörter: Supermicro-Standardwerte bestehend aus zehn Groûbuchstaben ließen sich den Tests zufolge mit acht GPUs in etwa einer Stunde knacken. Bei HPE-iLO-Passwortstrukturen mit acht alphanumerischen Zeichen verkürzte sich der Zeitraum in entsprechenden Tests auf circa 32 Sekunden. Gleichzeitig berichten die Ergebnisse von Konfigurationsschwächen: 6.240 BMCs akzeptierten leere Benutzernamen, während bei 2.340 Systemen Standardpasswörter gesetzt waren. Solche Muster sind für Angreifer attraktiv, weil sie nicht auf hochspezialisierte Exploits angewiesen sind, sondern auf erprobte Kombinationen aus Konfigurationsfehlern und schneller Offline-Auswertung beruhen.
Dass BMCs unterhalb des Betriebssystems operieren, erklärt auch, warum Sicherheits-Tools im Alltag häufig zu spät reagieren. Die Managementschnittstelle ist außerhalb des normalen Betriebssystem-Telemetriepfads, und selbst zentrale SIEM-Setups sehen nicht zwangsläufig die relevanten Authentifizierungs- oder Session-Details. In den Angaben heißt es zudem, dass es Anzeichen für eine aktive Ausnutzung gibt: Den Berichten zufolge wurde ein Automobilhersteller kompromittiert, und auf einem HPE-iLO-4-System wurden Indizien für Ransomware-Aktivitäten festgestellt. Da es sich dabei um eine laufende Beobachtung handelt, ist entscheidend, dass Betreiber ihre Exponierung als potenziell kompromittiert betrachten, bis die eigenen Logs und die Konfiguration plausibel entkräftet sind.
Praktisch werden vor allem Maßnahmen empfohlen, die die Angriffsfläche sofort reduzieren und die Persistenz über Standardzugänge verhindern. Dazu zählt das Blockieren des UDP-Ports 623 sowie die zwingende Änderung sämtlicher Standard-Anmeldedaten. Zusätzlich empfiehlt sich, schwache Konfigurationsoptionen zu deaktivieren und Management-Zugriffe in dedizierte Netze zu verlagern, sodass die BMCs nicht mehr direkt vom öffentlichen Internet aus erreichbar sind. Für den Betrieb ist auch ein festes Schema zur Rotation von Credentials wichtig, weil selbst bei einer erfolgreichen Passwortänderung spätere Fehlkonfigurationen oder zu lange gültige Sessions wieder Angriffsraum schaffen können.
Als Unterstützung für die Risikoanalyse wird außerdem eine Karte namens BMCRadar erwähnt, die exponierte Systeme visualisiert. Für Sicherheitsverantwortliche ist so eine Übersicht vor allem dann wertvoll, wenn sie schnell mit dem eigenen Asset-Register abgeglichen werden kann, statt nur „Alarm“ zu liefern. Der Hintergrund dieser Veröffentlichung passt außerdem in einen größeren Trend: Viele Rechenzentren haben zwar ihre Betriebssysteme und Containerumgebungen modernisiert, aber die Management-Schicht bleibt häufig älter, stärker standardisiert und im Netzwerk oft zu weit geöffnet. Genau dort entstehen die Kettenreaktionen, die aus einem alten Protokollfehler ein aktuelles Risiko für KI-Infrastruktur machen können, weil die KI-Workloads selbst häufig genau auf solchen Servern laufen, die über BMCs verwaltet werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "IPMI-Sicherheitslücke: Tausende BMCs mit Passwort-Hashes exponiert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "IPMI-Sicherheitslücke: Tausende BMCs mit Passwort-Hashes exponiert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »IPMI-Sicherheitslücke: Tausende BMCs mit Passwort-Hashes exponiert« bei Google Deutschland suchen, bei Bing oder Google News!