Coloque seu ILO, IPMI, DRAC e outros dispositivos de gerenciamento em sua própria VLAN ou rede de gerenciamento. Proteja o acesso a essa rede com VPN ou evite conectividade com a Internet. Permitir apenas o acesso de redes confiáveis.
Essa é uma maneira aceitável de mitigar o risco (ainda estreito) que você descreveu.
Você também pode desativar o acesso aos dispositivos ILO até que uma versão de firmware atualizada esteja disponível. Acesso aberto conforme necessário.