Supermicro IPMI and Dell iDRAC6 firmware updates.

[vlad_rulez]

Всем привет.
Как вы все знаете, использовать внешние IP адреса без ограничения доступа на IPMI устройствах своих серверов крайне небезопасно.
Если вы так не делаете - дальше можно не читать.

Для тех, кому по различным причинам приходится это делать небольшое напоминание.
Относительно недавно Supermicro и Dell обновили прошивки под IPMI (iDRAC) для

Comments

[dil]

А в чём там фишка-то была? Что за уязвимости?

[vlad_rulez]

5 минут, сейчас допишу.

[vlad_rulez]

Дописало.

[dil]

А у Делла та же проблема?

[dimez]

А ещё лучше внешние адреса IPMI не назначать, а повесить их на внутренний свич и пробрасывать на любом сервере наружу порты 5120/TCP, 5123/TCP, 5900/TCP, 5901/TCP и 623/UDP.