Lühidalt: Juba kaks aastakümmet tuntud IPMI turvaauk muudab kümneid tuhandeid servereid haavatavaks kaugülevõtmise suhtes ning paljud organisatsioonid pole seda avalikust dokumentatsioonist hoolimata parandanud.
2004. aastast IPMI-protokolli sisse kodeeritud turvaauk, mis on avalikult teada alates 2013. aastast, jätab praegu üle 24 650 serveri kaugjuurdepääsu ohvriks. Turvaauk on aastatepikkusest teadaolekust hoolimata endiselt laialdaselt paikamata.
Intelligent Platform Management Interface (IPMI) on serverriistvara kaughaldamiseks kasutatav standardprotokoll. Kõnealune haavatavus eksisteerib alates 2004. aasta IPMI spetsifikatsioonist ja dokumenteeriti avalikult 2013. aastal. See võimaldab ründajatel pääseda ilma autentimiseta ligi kaughaldusfunktsioonidele ja saada seeläbi haavatavate serverite üle administratiivne kontroll.
Turvajuhi jaoks on see olukord kriitiline mitmel põhjusel. Esiteks on tegemist riistvara haldusjuurdepääsuga (out-of-band), mida hallatakse operatsioonisüsteemist eraldiseisvalt ja mis jääb monitooringus ning paigahalduses sageli tähelepanuta. Teiseks ei taga turvaaugu aastatepikkune teadaolek veel kõrget paikamismäära — arvud näitavad, et kümned tuhanded seadmed on jätkuvalt haavatavad. Kolmandaks võivad IPMI-juurdepääsu kaudu muuta serveri füüsilist olekut, kustutada andmeid või taaskäivitada operatsioonisüsteeme, ilma et operatsioonisüsteemi logid seda kajastaksid.
Sellest tulenev järeldus infrastruktuuri haldamisele: riistvarainventuurid tuleb selgesõnaliselt üle kontrollida IPMI-juurdepääsu suhtes, tootjate saadaolevad paigad tuleb rakendada ning ideaaljuhul tuleb IPMI-juurdepääs võrgutasandil piirata usaldusväärsete halduslike võrkudega. Pelgast eeldusest, et kriitilist riistvara hooldatakse automaatselt, ei piisa.
Allikas: www.heise.de · Avaldatud 29. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.