Was ist passiert?
Sicherheitsforscher haben eine kritische Schwachstelle entdeckt: Von 36.872 Internet-exponierten Baseboard Management Controllern (BMCs) mit IPMI-Protokoll geben 24.650 Geräte IPMI-Passwort-Hashes bereits vor der Authentifizierung preis. Dies ermöglicht Angreifern, diese Hashes offline zu cracken und sich unberechtigt Zugriff auf kritische Server-Management-Interfaces zu verschaffen.
Hintergrund & Bedeutung
BMCs sind essenzielle Hardware-Komponenten zur Fernverwaltung von Servern – unabhängig vom Betriebssystem. IPMI ist ein standardisiertes Protokoll für diese Verwaltung. Die Exposition dieser Interfaces im öffentlichen Internet stellt ein erhebliches Sicherheitsrisiko dar. Passwort-Hashes vor der Authentifizierung offenzulegen, ist eine kritische Schwachstelle, die Zero-Trust-Prinzipien direkt verletzt. Unbefugter BMC-Zugriff ermöglicht Angreifern vollständige Kontrolle über physische Server – bis hin zu Firmware-Manipulation und Datenverlust.
Empfehlungen für IT-Teams
- Netzwerk-Segmentierung: BMCs müssen in isolierte Verwaltungsnetzwerke ausgelagert werden – niemals im öffentlichen Internet erreichbar sein
- VPN/Bastion-Hosts: Zugriff nur über sichere Kanäle wie VPN oder Jump-Server ermöglichen
- Firmware-Updates: Hersteller-Patches sofort einspielen und IPMI-Standardkonfigurationen ändern
- Starke Authentifizierung: Sichere, komplexe Passwörter und Multi-Faktor-Authentifizierung implementieren
- Monitoring: BMC-Zugriffe protokollieren und auf verdächtige Aktivitäten überwachen
Fazit
Die Exposition von BMCs stellt eine kritische Bedrohung für die Infrastruktur dar. Eine Netzwerk-Segmentierung kombiniert mit starken Authentifizierungsmechanismen ist essenzial, um solche Risiken zu minimieren.
Quelle: Original Artikel