超过32000台SuperMicro服务器受到密码泄露漏洞影响
文章来源 http://aolunkm.52ka.cn 傲轮卡盟
近日有安全团队(CARI.net)称Su perMicro的智能平台管理接口(IPMI)存在密码泄露影响。
498)this.width=498;’ onmousewheel = ‘javascript:return big(this)’style= “height: 179px; width: 373px” border= “0” alt= “超过32000台SuperMicro服务器受到密码泄露漏洞影响” width= “567” height= “338”src= “http://s2.51cto.com/wyfs02/M00/39/5C/wKiom1O5-FiAR7kuAAD89zH Fsxw0
53.png” />IPMI信息通过基板管理控制器(BMC)(位于IPMI规格的硬件组件上)进行交流,BMC允许管理员监视和操作大量的服务器参数(如温度、风扇转速、硬盘和内存的性能甚至是开关机、重装系统等操作)。在SuperMicro主板控制器中包含一个二进制文件该文件以明文的形式记录了远程登陆密码。密码储存在 hxxp://*.*.*.*:49152/PSBlock有安全人员称存在大量密码泄露的设备 498)this.width=498;’ onmousewheel =
‘javascript:return big(this)’ border= “0” alt= “超过32000台SuperMicro服务器受 到 密 码 泄 露 漏 洞 影 响 ” width= “344” height= “261”src= “http://s2.51cto.com/wyfs02/M02/39/5C/wKioL1O592yj3_hWAADPtG4erBk8
70.jpg” />也安全人员警告说在十几个月前包括戴尔和惠普在内的多个厂家销售了十万台以上存在此漏洞的服务器。 同样在zoomeye上也给出了受漏洞影响的分布图
498)this.width=498;’ onmousewheel = ‘javascript:return big(this)’style= “height: 274px; width: 494px” border= “0” alt= “超过32000台SuperMicro服务器受到密码泄露漏洞影响” width= “690” height= “369”src= “http://s4.51cto.com/wyfs02/M01/39/5C/wKioL1O593eBK0EpAAFr3M RuveA
704.jpg” />解决办法坐等升级更新固件关闭外网对49152端口的访问更多更详细的
关 于 此 类 设 备 缺 陷 参 考 http://blog.cari .net/carisirt-yet-another-bmc-vulnerabi l ity-and-some-added-extras/https://community.rapid7.com/community/metasploit/blog/2013/07/02/a-penetration-testers-guide-to-ipmihttp://securityaffairs.co/wordpress/25921/hacking/32000-servers-expose-admin-pwd 【责任编辑蓝雨泪 010 68476606】
<a href="http://aolunkm.52ka.cn">傲轮卡盟</a>
GigsGigsCloud新上了洛杉矶机房国际版线路VPS,基于KVM架构,采用SSD硬盘,年付最低26美元起。这是一家成立于2015年的马来西亚主机商,提供VPS主机和独立服务器租用,数据中心包括美国洛杉矶、中国香港、新加坡、马来西亚和日本等。商家VPS主机基于KVM架构,所选均为国内直连或者优化线路,比如洛杉矶机房有CN2 GIA、AS9929或者高防线路等。下面列出这款年付VPS主机配置信息...
捷锐数据官网商家介绍捷锐数据怎么样?捷锐数据好不好?捷锐数据是成立于2018年一家国人IDC商家,早期其主营虚拟主机CDN,现在主要有香港云服、国内物理机、腾讯轻量云代理、阿里轻量云代理,自营香港为CN2+BGP线路,采用KVM虚拟化而且单IP提供10G流量清洗并且免费配备天机盾可达到屏蔽UDP以及无视CC效果。这次捷锐数据给大家带来的活动是香港云促销,总共放量40台点击进入捷锐数据官网优惠活动内...
艾云怎么样?艾云是一家去年年底成立的国人主机商家,商家主要销售基于KVM虚拟架构的VPS服务,机房目前有美国洛杉矶、圣何塞和英国伦敦,目前商家推出了一些年付特价套餐,性价比非常高,洛杉矶套餐低至85元每年,给500M带宽,可解奈飞,另外圣何塞也有特价机器;1核/1G/20G SSD/3T/2.5Gbps,有需要的朋友以入手。点击进入:艾云官方网站艾云vps促销套餐:KVM虚拟架构,自带20G的防御...