Auf den Punkt: Frei im Internet zugängliche Server-Management-Interfaces ermöglichen Offline-Passwortangriffe, die zu kompletter Übernahme der Systeme führen können.
Internet-exponierte Server-Management-Controller sind anfällig für Offline-Passwortangriffe, die Angreifer bereits auszunutzen beginnen. Die Schwachstelle stammt aus dem Jahr 2002 und betrifft Systeme, die ohne angemessene Sicherheitsmaßnahmen exponiert sind.
Die Schwachstelle betrifft Management-Controller, die zur Out-of-Band-Verwaltung von Servern eingesetzt werden (wie IPMI, iLO oder Redfish-basierte Systeme). Diese Schnittstellen sind häufig direkt im Internet exponiert und ermöglichen es, Authentifizierungsdaten offline zu knacken, wenn die Passwort-Hashes abgegriffen werden können.
Für CISOs ist dies relevant, da kompromittierte Management-Controller die vollständige Übernahme von Servern ermöglichen — unabhängig vom Betriebssystem oder den auf dem Server laufenden Sicherheitsmaßnahmen. Ein Angreifer mit Zugriff auf die Management-Ebene kann Firmware modifizieren, persistent eingelagerte Backdoors installieren oder kritische Hardware neu konfigurieren.
Die Tatsache, dass Angreifer diese Schwachstelle bereits aktiv ausnutzen, erfordert sofortige Maßnahmen: Inventarisierung aller exponiert erreichbaren Management-Interfaces, Netzwerk-Segmentierung, Deaktivierung öffentlicher Erreichbarkeit und Aktivierung starker Authentifizierung (Zwei-Faktor-Authentifizierung, wo möglich). Zudem sollten Management-Ports regelmäßig auf offene oder schlecht konfigurierte Instanzen gescannt werden.
Quelle: www.darkreading.com · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.