Vulnerabilidade Antiga em IPMI Expõe Milhares de Data Centers a Ataques de Força Bruta

A descoberta da Lava Labs sobre a vulnerabilidade CVE-2013-4786 no IPMI escancara uma falha antiga, mas com impacto devastador. O IPMI (Intelligent Platform Management Interface) é um protocolo essencial para gerenciar servidores remotamente, independente do sistema operacional. Ele atua via um BMC (Baseboard Management Controller), um processador de gestão com privilégios altíssimos, capaz de ligar/desligar o servidor, acessar o console remoto e até atualizar firmware. Ter o BMC comprometido é ter o controle total de um servidor, abaixo do nível do sistema operacional, tornando-o um alvo valioso para atacantes.

A falha permite que um atacante não autenticado obtenha um hash HMAC-SHA1 da senha, que pode ser quebrado offline. Isso acelera a força bruta, transformando senhas