Vlákno názorů k článku Postřehy z bezpečnosti: karty Supermikro umožňují stáhnout hesla od Borek - Doporučuju mrknout na https://community.rapid7.com/community/metasploit/blog/2013/07/02/a-penetration-testers-guide-to-ipmi Konkrétně Supermicra se pak týká...
-
Doporučuju mrknout na https://community.rapid7.com/community/metasploit/blog/2013/07/02/a-penetration-testers-guide-to-ipmi
Konkrétně Supermicra se pak týká http://www.supermicro.com/support/faqs/faq.cfm?faq=16536 kde popisujou, v jakejch FW zalátali ty díry.
Ale podle specifikace stejně každá IPMI karta člověku je tak pošle hash hesla, takže jde dělat offline útok, to je neuvěřitelný :)
