Server-Fernwartung: 24.650 Server für 20 Jahre alte Lücke anfällig
Eine seit 2004 im IPMI-Protokoll zur Server-Fernwartung existierende und seit 2013 bekannte Sicherheitslücke macht 24.650 Server anfällig. Betroffen sind tausende Geräte, die über dieses Protokoll fernwartbar sind. Administratoren sollten dringend Patches einspielen oder Workarounds implementieren, um ihre Systeme zu schützen.
Eine seit 2004 im IPMI-Protokoll zur Server-Fernwartung existierende und seit 2013 bekannte Sicherheitslücke macht 24.650 Server anfällig. Tausende Geräte, die über dieses Protokoll fernwartbar sind, sind betroffen. Administratoren sollten dringend Patches einspielen oder Workarounds implementieren, um ihre Systeme zu schützen.
Tausende von Servern, die das IPMI-Protokoll zur Fernwartung nutzen, sind betroffen. Die Telekommunikationsbranche ist eine der genannten Branchen.
Die Schwachstelle ermöglicht potenziell unautorisierten Fernzugriff auf Server, was zu schwerwiegenden Kompromittierungen führen kann. Da die Lücke seit langem bekannt ist, könnten Angreifer bereits entsprechende Exploits entwickelt haben.
Ein Angreifer könnte die Schwachstelle ausnutzen, um Fernzugriff auf anfällige Server zu erlangen. Dies könnte zur vollständigen Übernahme des Servers, zur Datenexfiltration oder zur Installation von Malware führen.
Administratoren sollten umgehend Patches für das IPMI-Protokoll einspielen oder, falls keine Patches verfügbar sind, Workarounds implementieren, um den Fernzugriff über IPMI abzusichern oder zu deaktivieren.
- ▸Überprüfen Sie, ob in Ihrer Umgebung Server das IPMI-Protokoll zur Fernwartung nutzen.
- ▸Stellen Sie sicher, dass alle IPMI-Implementierungen auf dem neuesten Stand sind und alle verfügbaren Sicherheitspatches angewendet wurden.
- ▸Überprüfen Sie die Netzwerksegmentierung und Zugriffsregeln für IPMI-Schnittstellen, um sicherzustellen, dass diese nicht unnötig aus dem Internet erreichbar sind.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1190 Exploit Public-Facing Application | High | Eine seit 2004 im IPMI-Protokoll zur Server-Fernwartung existierende ... Sicherheitslücke macht ... Server anfällig. |
| Persistence | T1078 Valid Accounts | Low | nicht explizit im Artikel erwähnt, aber eine Schwachstelle in einem Fernwartungsprotokoll könnte zur Kompromittierung von Anmeldeinformationen führen. |
- Spezifische CVE-ID der Schwachstelle ist nicht angegeben.
- Details zu den genauen Auswirkungen der Schwachstelle (z.B. RCE, Informationslecks) sind nicht spezifiziert.
- Konkrete Workarounds oder Patch-Informationen sind nicht im Artikel enthalten.
- Die genaue Anzahl der betroffenen Server in der Telekommunikationsbranche ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Resource Development detektieren?