BMC-Schwachstelle: 24.000 Rechenzentren weltweit gefährdet
Veröffentlicht am: 04.08.2026 um 17:22 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben eine Schwachstelle in sogenannten Baseboard Management Controllern (BMC) identifiziert, die bereits seit 22 Jahren besteht. Diese Entdeckung setzt weltweit Tausende von Rechenzentren dem Risiko einer Remote-Kompromittierung aus. Da BMC-Prozessoren tief in die Server-Hardware integriert sind, ermöglicht die Schwachstelle potenziell den weitreichenden Fernzugriff auf betroffene Systeme.
Aktuellen Berichten zufolge sind über 24.000 internet-erreichbare Server-Management-Schnittstellen von diesem Problem betroffen. Die Sicherheitslücke führt dazu, dass Authentifizierungs-Hashes bereits vor dem eigentlichen Login-Vorgang offengelegt werden. Dieser Mechanismus erlaubt es potenziellen Angreifern, kryptografische Identitätsmerkmale zu erlangen, noch bevor eine gültige Anmeldung am System erfolgt ist.
Erhebliche Risiken für die Infrastruktur von Rechenzentren
Untersuchungen der Organisation Lava zeigen, dass die Bedrohungslage für die betroffenen Rechenzentren als schwerwiegend einzustufen ist. Durch die weite Verbreitung der betroffenen BMC-Chipsätze in der Server-Architektur erstreckt sich das Gefahrenpotenzial über eine Vielzahl von Standorten und IT-Dienstleistern. BMCs sind spezialisierte Mikrocontroller, die auf der Hauptplatine von Servern verbaut sind. Sie dienen dazu, die Hardware unabhängig vom installierten Betriebssystem zu steuern, zu warten und zu überwachen – ein Prozess, der auch als Out-of-Band-Management bezeichnet wird.
Angesichts solch gravierender Sicherheitslücken in der Hardware-Infrastruktur müssen Unternehmen ihre IT-Sicherheit proaktiv stärken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Awareness Trends kostenlos sichern
Ein unbefugter Zugriff auf diese Management-Ebene gewährt Angreifern Befugnisse, die über die üblichen Nutzerrechte hinausgehen. Da die Controller direkten Zugriff auf Ressourcen wie die Stromversorgung, den Speicher und die Konsole des Servers haben, könnte eine Ausnutzung der Schwachstelle die vollständige Kontrolle über die physikalische Hardware ermöglichen.
Schwachstelle besteht seit mehr als zwei Jahrzehnten
Die lange Zeitspanne, über die diese Schwachstelle unentdeckt blieb – insgesamt mehr als zwei Jahrzehnte –, verdeutlicht die Herausforderungen bei der Absicherung grundlegender Hardware-Komponenten über mehrere Technologiegenerationen hinweg. Dass die betroffenen Schnittstellen Authentifizierungsdaten bereits vor dem Login preisgeben, wird als besonders kritisch bewertet. Solche Hashes können von Angreifern abgefangen und anschließend genutzt werden, um Passwörter durch spezialisierte Verfahren zu rekonstruieren.
Da immer mehr Unternehmen Opfer komplexer Angriffe werden, ist eine fundierte Vorbereitung für IT-Verantwortliche unverzichtbar. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Gratis-E-Book: Cyber Security Strategien für KMU
Da ein erheblicher Teil der identifizierten 24.000 Schnittstellen direkt über das Internet erreichbar ist, besteht ein unmittelbarer Handlungsbedarf für die Betreiber der betroffenen Infrastrukturen. Die Gefährdung von Tausenden Rechenzentren macht deutlich, dass Sicherheitslücken in der Firmware von Management-Komponenten ein signifikantes Risiko für die globale IT-Sicherheit darstellen. Eine Remote-Kompromittierung auf Hardware-Ebene ist zudem oft schwerer zu detektieren als Angriffe auf die Anwendungsschicht, was die Bedeutung dieser Entdeckung zusätzlich unterstreicht. Die betroffenen BMC-Prozessoren sind eine zentrale Komponente moderner Serverlandschaften, was die Reichweite der potenziellen Kompromittierung erklärt.
