IPMI-Lücke: Über 24.000 Rechenzentren-Server mit Passwort-Hashes exponiert

Sicherheitsforscher des Unternehmens Lava haben eine schwerwiegende Schwachstelle in der Intelligent Platform Management Interface (IPMI) identifiziert, die die Integrität von IT-Infrastrukturen weltweit bedroht. Die bereits seit 22 Jahren bekannte Sicherheitslücke mit der Kennung CVE-2013-4786 ermöglicht es Angreifern, Authentifizierungs-Hashes von über 24.000 Baseboard Management Controllern (BMCs) in Rechenzentren zu extrahieren.

In den Untersuchungen wurden insgesamt 36.872 über das Internet zugängliche BMCs lokalisiert. Davon gaben 24.650 Systeme – dies entspricht einem Anteil von 66,9 % – Passwort-Hashes preis. Ein signifikanter Teil dieser Daten ist zudem verwundbar gegenüber automatisierten Angriffen: Über 30 % der extrahierten Hashes konnten mithilfe von Wörterbuch-Attacken wiederhergestellt werden. Geografisch konzentriert sich das Risiko insbesondere auf die USA, wo sich 39 % der exponierten Server befinden.

Schnelle Kompromittierung von Hersteller-Passwörtern

Besonders kritisch bewerten Experten die Geschwindigkeit, mit der Zugangsdaten kompromittiert werden können. Standardmäßige Factory-Passwörter von Supermicro, die aus zehn Großbuchstaben bestehen, lassen sich unter Einsatz von acht GPUs in etwa einer Stunde knacken. Bei HPE-iLO-Passwortstrukturen mit acht alphanumerischen Zeichen verkürzte sich dieser Zeitraum bei entsprechenden Tests auf circa 32 Sekunden.

Zudem offenbaren die Untersuchungen erhebliche Mängel bei der Basiskonfiguration: 6.240 BMCs akzeptierten leere Benutzernamen, während bei 2.340 Systemen gängige Standardpasswörter hinterlegt waren. Die Sicherheitslücke betrifft Hardware namhafter Hersteller wie Supermicro und HPE, wobei auch Anbieter von Grafikprozessoren (GPUs) betroffen sind. Das Risiko erstreckt sich damit unmittelbar auf die Hardware-Basis moderner KI-Infrastrukturen.

Angesichts solch kritischer Infrastruktur-Lücken wird ein proaktiver Schutz vor komplexen Cyberangriffen für Unternehmen überlebenswichtig. Dieser kostenlose Ratgeber enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen

Unsichtbare Gefahr unterhalb der Betriebssystemebene

Da BMCs auf einer Ebene unterhalb des eigentlichen Betriebssystems operieren, bleiben bösartige Aktivitäten für herkömmliche Sicherheitswerkzeuge oft unsichtbar. Dies erschwert die Erkennung von Angriffen erheblich. Es liegen bereits konkrete Anzeichen für eine aktive Ausnutzung der Schwachstelle vor. Berichten zufolge wurde ein Automobilhersteller kompromittiert, und auf einem HPE iLO-4-System wurden Anzeichen von Ransomware-Aktivitäten festgestellt.

Supermicro kündigte infolge der jüngsten Erkenntnisse eine Überprüfung seiner Passwortrichtlinien an. Sicherheitsanalysten raten Administratoren dringend dazu, präventive Maßnahmen zu ergreifen. Dazu gehört primär das Blockieren des UDP-Ports 623 sowie die zwingende Änderung sämtlicher Standard-Anmeldedaten.

Empfehlungen für Betreiber von Rechenzentren

Zur weiteren Absicherung wird die Deaktivierung schwacher Konfigurationsoptionen und die Nutzung dedizierter Management-Netzwerke empfohlen, um die BMCs vom öffentlichen Internet zu isolieren. Zudem sollten Anmeldedaten in regelmäßigen Abständen rotiert werden. Um betroffenen Unternehmen bei der Identifizierung ihrer Risiken zu helfen, hat Lava mit BMCRadar eine Karte erstellt, die exponierte Systeme visualisiert. Das Ausmaß der gefundenen Schwachstellen verdeutlicht, dass grundlegende Protokolle der Serververwaltung trotz ihres Alters ein erhebliches Einfallstor für komplexe Cyberangriffe auf kritische Infrastrukturen darstellen.

Immer mehr Unternehmen werden Opfer von gezielten Angriffen auf ihre IT-Infrastruktur – eine umfassende Strategie zur Gefahrenabwehr ist daher unumgänglich. Experten erklären in diesem kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenlose Checkliste zur Cyber-Security anfordern

de | wissenschaft | 69897199 |