Digitoday

Valikko

Protokollahaavoittuvuus paljastui – palvelinturvalle kova kolaus

Julkaistu: , Päivitetty:

Hakkerit paljastivat haavoittuvuuksia, jotka vaarantavat lukuisten palvelinten tietoturvan ympäri internetiä.


Hyökkääjä voi varastaa käyttäjien tietoja, asentaa haittaohjelmia, tuhota tietoa tai lukita käyttäjiä ulos järjestelmästä. Kaikki tämä onnistuu, koska palvelimen hallintakäyttöliittymään on pääsy IPMI-protokollan haavoittuvuuksien avulla.

Ipmi (Intelligent Platform Management Interface) on Intelin kehittämä protokolla, jota käyttäen eri laitevalmistajien kehittämät hallintajärjestelmät voivat viestiä toisten valmistajien palvelinten ja järjestelmien kanssa.

Järjestelmien ylläpitäjien pitäisi huolehtia, että Ipmi-hallintaverkko ei ole kytketty suoraan julkiseen internetiin. Mutta useissa tapauksissa se on. Cert-fi:n mukaan Rapid 7 -yhtiön tekemä skannaus löysi yli 100 000 internetiin kytkettyä palvelimen tai palvelinten hallintajärjestelmää, jotka olivat haavoittuvia yhdelle tai useammalle haavoittuvuudelle.

Haavoittuvuuksista kertoivat tutkijat Dan Farmer ja Rapid 7:n HD Moore, joka on julkaissut hyväksikäyttömenetelmät osana haavoittuvuuksien testaamiseen käytettävää Metasploit-ohjelmistopakettia.

Protokollasta on tällä hetkellä käytössä kaksi versiota, 1.5 ja 2.0, joista molemmista on löydetty haavoittuvuuksia. Koska monet löydetyt haavoittuvuudet perustuvat Ipmin perusmäärittelyille, ei niiden korjaaminen ole välttämättä edes mahdollista.

– Tämän vuoksi avoimeen internetiin kytkettyjen Ipmi-järjestelmien tietoturva on ainakin toistaiseksi oleellisesti heikentynyt, Cert-fi arvioi.

Haavoittuvuuksien kautta päästään tosin käsiksi vasta palvelimen hallintakonsoliin, eikä varsinaiseen käyttöjärjestelmään.

  • haavoittuvuus

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Räikkönen seisoi naama peruslukemilla F1-kisan palkintopallilla – entisen F1-kuskin kekseliäs kuva leviää netissä

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Asiantuntijat kertovat: Tällaiset mökit ovat nyt arvossaan – etäisyys voi ratkaista kiinnostuksen

    4. 4

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    5. 5

      Raju lausunto Merkeliltä: Yhdysvallat ja Britannia eivät enää luotettavia kumppaneita

    6. 6

      Herttuatar Camilla avautui harvinaisessa haastattelussa – vietti kokonaisen vuoden lukkojen takana 90-luvulla: Näin hän selvisi

    7. 7

      Matti Kyllönen huolissaan onnettomuuteen joutuneesta JJ Lehdosta – ”Näin pahaa en muista aikoihin”

    8. 8

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    9. 9

      Trumpin ensimmäinen ulkomaanmatka oli onnenpotku netin vitsiniekoille – Nämä meemit syntyivät presidentin kiertueesta

    10. 10

      Nuorukainen hukkui rantaveteen Pyhäjärvellä

    11. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    3. 3

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    4. 4

      Kimi Räikkösen käytös hämmästytti Niki Laudaa – ”Sellaista hän ei ole tehnyt koskaan ennen”

    5. 5

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    6. 6

      Voiko yöllinen vessareissu rikkoa taloyhtiön yörauhaa? Näin vastaa lakiasiantuntija HS:ssa

    7. 7

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    8. 8

      Omaa autoaan ei saa välttämättä pestä edes omakotitalon pihalla – ei, vaikka se olisi asfaltoitu

    9. 9

      JJ Lehto loukkaantui karting-onnettomuudessa Vantaalla – SM-kisat peruttu

    10. 10

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Räikkönen seisoi naama peruslukemilla F1-kisan palkintopallilla – entisen F1-kuskin kekseliäs kuva leviää netissä

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Asiantuntijat kertovat: Tällaiset mökit ovat nyt arvossaan – etäisyys voi ratkaista kiinnostuksen

    4. 4

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    5. 5

      Raju lausunto Merkeliltä: Yhdysvallat ja Britannia eivät enää luotettavia kumppaneita

    6. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    3. 3

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    4. 4

      Kimi Räikkösen käytös hämmästytti Niki Laudaa – ”Sellaista hän ei ole tehnyt koskaan ennen”

    5. 5

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. Näytä lisää