CVE-2013-4786: Massenhafte Offenlegung von BMC-Passwort-Hashes bei Supermicro und HPE (manuell erfasst)

Beschreibung

Laut einem Reddit-Bericht (r/netsec, manuell erfasst) wurden 36'872 im Internet erreichbare Baseboard Management Controller (BMC) identifiziert, von denen 24'650 aufgrund von CVE-2013-4786 vor dem Login passwortabgeleitete Authentifizierungshashes offenlegten. Mehr als 30 % der ausgelesenen Hashes liessen sich mit gängigen Wortlisten oder vorhersehbaren werkseitigen Passwortformaten wiederherstellen. Betroffen waren moderne Server von Supermicro und HPE, darunter auch Systeme von GPU-Anbietern. Ein kompromittierter BMC verschafft einem Angreifer hochprivilegierten Zugriff unterhalb des Betriebssystems; da BMC-Management-Netzwerke häufig schlecht segmentiert und wenig überwacht werden, kann eine einzelne exponierte Schnittstelle zum Einfallstor in die gesamte Rechenzentrumsinfrastruktur werden.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage