CVE-2013-4786
CVSS 7.5 HIGH: the IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows… EPSS 79% (100º percentile).
Vulnerabilità ed exploit · Furto di credenziali
La superficie da difendere non è il sistema operativo, ma il piano di management fuori banda. Se un BMC espone l’hash prima del login, la password si può forzare offline e la difesa normale non vede né i tentativi né il superamento del confine reale: power, console, virtual media e firmware.
Lava ha contato 36.872 BMC raggiungibili da internet. Di queste, 24.650 restituivano materiale HMAC-SHA1 pre-auth legato a CVE-2013-4786, e una quota ampia risultava recuperabile con wordlist comuni o password di fabbrica; il quadro includeva sistemi Supermicro, HPE e Dell, con vari casi ancora su credenziali di default.
Il punto critico è che la falla è nella specifica IPMI 2.0, quindi non esiste una patch pulita a livello di standard. Per gli ambienti con BMC esposti, il rischio resta quello di un takeover del server anche senza toccare l’OS.
7 fonti · 4 ago
CVSS 7.5 HIGH: the IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows… EPSS 79% (100º percentile).
SecurityWeek
Decades-Old BMC Vulnerability Exposes Thousands of Data Centers to Attacks
Over 24,000 internet-accessible server-management interfaces disclose authentication hashes before login.
originaleCSO Online
A 13-year-old flaw is exposing tens of thousands of data center management systems
Lava researchers found more than 36,000 internet-exposed baseboard management controllers vulnerable to a 13-year-old IPMI flaw, giving attackers a path beneath the operating system.
originaleDark Reading
Thousands of Data Center Controllers Open to Takeover
A host of Internet-exposed remote hardware management processors are subject to offline password-cracking attacks — and adversaries have taken note.
originalePart of the PlainSec briefing for 2026-08-04
Every edition of this story: Le BMC esposte restano il varco più debole