Raziskovalci so v funkciji Virtual Media Supermicrovih BMC ugotovili ranljivosti. BMC/IPMI Virtual Media je zmožnost virtualne konzole, ki uporabnikom omogoča, da na strežnik dodajo sliko CD/DVD kot virtualni pogon CD/DVD. Te ranljivosti vključujejo preverjanje pristnosti besedila, šibko šifriranje in izognitev ugotavljanju istovetnosti znotraj funkcionalnosti Virtual Media. Omenjene ranljivosti so raziskovalci odkrili v laboratoriju, uporabniki pa o njih ne poročajo.
Supermicro se zahvaljuje ekipi Eclypsium, da ga je opozorila na te pomanjkljivosti in za sodelovanje pri njihovi odpravi.
Uporaba BMC-jev se priporoča v izoliranem zasebnem omrežju, ki ni izpostavljeno internetu; to zmanjša ugotovljeno izpostavljenost, a je ne odpravi.
Druga možnost je začasno onemogočenje Virtual Media z blokiranjem vhoda TCP 623, pozneje pa nadgradnja na najnovejši varnostni popravek za vdelano programsko opremo BMC/IPMI. Tukaj so navodila, kako onemogočite vrata TCP 623.
Nove različice programske opreme BMC obravnavajo te ranljivosti. Na spodnji povezavi preverite podrobnosti o določenih izdelkih.
Oglejte si preglednico, v kateri so prikazani Supermicrovi izdelki X9, X10, X11, H11 in H12.
Oznaka: Supermicro
Categories
Supermicrove upravljalske aplikacije
V Xenyi lahko za ugodno ceno dobite Supermicrovo Management programje, ki vam omogoča nadzor stanja strojne opreme in operacijskega sistema, porabe električne energije, upravljanje BIOS-a na daljavo in še kaj. Podrobneje:
- Pregled ter nadzor zdravja Supermicrove strojne opreme in operacijskega sistema
- Nadzor nad porabo električne energije vseh strežnikov
- Upravljanje na daljavo z BIOSom osnovne plošče (nadgradnja, uvoz in izvoz nastavitev; potrebna je dodatna licence za vsak sistem posebej).
- Pošiljanje ukazov na več sistemov hkrati (za nadgradnjo strojne programske opreme (firmware), upravljanje s pomnilnikom, ukazi za nadzor napajanja)
- Nadzor preko okolja Android/iOS
- In še veliko več
Več o Supermicrovih Management rešitvah:
http://www.supermicro.nl/products/nfo/ManagementSoftware.cfm
Brošure:
http://www.supermicro.nl/products/nfo/files/SSM/SSM_Flyer.pdf
http://www.supermicro.nl/products/nfo/files/SSM/SSM_brochure.pdf
