一个 20 年老漏洞让研究员摸进数万个数据中心裸机管理口
AccBalanced · x · 2026-09-03
Lava 团队发布安全研究,展示如何用一个 20 年历史的漏洞在几分钟内「攻入」数万个数据中心:
- 团队识别出 36,872 个暴露在公网的 IPMI 服务器管理接口;IPMI 是 20 多年前推出的物理服务器远程管理协议。
- 其中 24,650 个因 CVE-2013-4786(IPMI 2.0 认证协议漏洞)会在登录前泄露口令派生的认证哈希,可离线破解。
- 超过 30% 的哈希对应可用常见字典或出厂贴纸格式猜出的密码;团队还发现这类暴露接口已被攻击者盯上。
- BMC 是独立于操作系统、权限极高的管理处理器,拿到它等于拿到裸机层面的控制权——一个暴露的服务器控制器可危及整个 GPU 集群。
- SemiAnalysis 的 Jordan Nanos 补充:服务银行、电信、国防与情报机构的 neocloud 软件状态落后数年,没有补丁与通知流程,「坐等被利用」。
- 团队同时发布了交互式暴露地图 BMCRadar 和数据中心安全框架 FORGE。
「Infra」频道最新
- Railway 全区域暂停新构建，网友质疑是否「vibe coding」惹祸 — AaronBergman18 · 2026-10-21
- a16z：超人类 AI 硬件设计不难，难的是从图纸到量产的五道坎 — a16z · 2026-10-21
- 1 GW 数据中心能装 52.2 万张 Blackwell GPU：算法拆解 — bookwormengr · 2026-10-21
- DeepSeek 生产密度曝光：高饱和下每 GPU 时产出等值 38 美元 — bookwormengr · 2026-10-21
- PyTorch 官方详解 IBM Spyre 后端：KTIR 与数据流调度器如何跑通 AI 加速器 — PyTorch · 2026-10-21
- 独立开发者用 YAML 流水线+Spot GPU+vLLM 把 AI 账单大幅砍掉 — cmm324 · 2026-10-21