runZero heeft verschillende kwetsbaarheden onderzocht in microcontrollers van onder andere HPE en Dell.
Onderzoek van runZero onthult meerdere kwetsbaarheden in Baseboard Management Controllers (BMC) van leveranciers zoals HPE, Dell en Supermicro. Via deze lekken kunnen aanvallers onbevoegde toegang krijgen of verstoring veroorzaken, zelfs als de hoofdserver uitstaat.
De ontdekte kwetsbaarheden raken implementaties van OpenBMC, Supermicro IPMI, HPE iLO, Dell iDRAC, AMI MegaRAC, Raritan, H3C HDM en Fujitsu. BMC-systemen zijn gespecialiseerde microcontrollers in bedrijfsservers die onafhankelijk van het besturingssysteem draaien. Ze blijven bereikbaar via het netwerk, zelfs als de server uitgeschakeld is, en gebruiken vaak het IPMI-protocol.
Impact en mogelijke gevolgen
Een succesvolle exploitatie stelt aanvallers in staat om beveiligingscontroles te omzeilen en toegang te krijgen tot, of de werking van BMC-systemen te verstoren. Dit kan laterale bewegingen of persistente toegang binnen bedrijfsinfrastructuren mogelijk maken.
runZero adviseert om de beveiligingsadviezen van BMC-leveranciers nauwlettend te volgen en een formeel patchproces op te zetten. Tot die tijd is het belangrijk om de toegang tot BMC-interfaces te beperken tot vertrouwde IP-adressen of interne subnetten. Isolatie van het openbare internet is aanbevolen, net als het gebruik van een veilige VPN of een dedicated beheernetwerk. Verhoogde monitoring op alle overgebleven beheerpaden wordt eveneens aangeraden.