第三媒体软件中心软件网络资讯互联网资讯 → ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响 TTL

ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响

上传:非雾非仙     来源:信息存储服务     日期:2014-7-4

[摘要]  
   全球有3万多台(根据服务器指纹推测)包括HP、Dell 、Sun、Fujitsu、IBM 等品牌在内的服务器存在名为IPMI密码泄露漏洞,黑客通过此漏洞可以获得主机磁盘的原始访问权限,引入后门程序、从硬盘复制数据、甚至对服务器主机造成更多的危害
 
[正文]    

   据国外媒体报道,全球有3万多台(根据服务器指纹推测)包括HP、Dell 、Sun、Fujitsu、IBM 等品牌在内的服务器存在名为IPMI密码泄露漏洞,黑客通过此漏洞可以获得主机磁盘的原始访问权限,引入后门程序、从硬盘复制数据、甚至对服务器主机造成更多的危害。

   这个名为IPMI的密码泄露漏洞是智能型平台管理接口(Intelligent Platform Management Interface)的缩写,是管理基于 Intel结构的企业系统中所使用的外围设备采用的一种工业标准,该标准由英特尔、惠普、NEC、美国戴尔电脑和SuperMicro等公司制定。IPMI是一种开放标准的硬件管理接口规格,定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器 (BMC)(位于 IPMI 规格的硬件组件上)进行交流。

   简单来说,有了IPMI这个东西,用户可以利用IPMI监视服务器的物理健康特征,如温度、电压、风扇工作状态、电源状态等,更重要的是可以装系统、开关机、查看操作服务器屏幕输出,就好比站在服务器面前。

   而IPMI是可以通过Web管理的,通过80端口进入管理界面,这里需要账户密码认证,而本次漏洞正是泄漏了这个认证的密码信息。

举例:

   攻击者可以通过请求服务器49152端口的/PSBlock文件,就可得到80端口web管理界面的密码,密码放在PSBlock文件中,例如:http://69.73.*.*:49152/PSBlock。得到密码后再访问http://69.73.*.*/,即可登录管理。

   国内互联网一线安全公司知道创宇在获得这一消息后,利用自主研发的网络空间搜索引擎ZoomEye(钟馗之眼)探测了全球受影响的漏洞主机,证实截止2014年7月4日,全球有11701个主机受影响,全球分布如下图所示,详情请点击:http://www.zoomeye.org/lab/ipmi

危害:

   攻击者不需要认证即可获取管理密码,从而登录IPMI管理页面,这个后台拥有操作服务器的最高权限——重装系统,其后果可想而知。

防范:

1.联系厂家升级系统;
2.关闭外网对49152端口的访问。

关于ZoomEye:

   ZoomEye是国内互联网安全公司知道创宇打造的一个网络空间搜索引擎,该搜索引擎的后端数据包括两部分,网站组件指纹和主机设备指纹,目前已经探测了全球40亿IP和20亿域名。

   (新闻稿 2014-07-04)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:快用苹果助手: 再次提醒,iOS 7.1.2 完美越狱并不完美
   下一篇:知道创宇: 知道创宇受邀 参加ICSP2014并作重要演讲
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  锤子科技开启京东超级品牌日,坚果Pro2S全网开售
2  索尼: 带上索尼A7M3去香港, 旅拍人像应该这样拍
3  索尼: 极寒挑战,索尼全画幅微单A7RM3行摄加拿大
4  索尼: 海潮香气曼妙交揉 索尼A7M3镜头下的伊豆美味
5  ROG信仰盛会 华硕GeForce RTX 20系显卡大放异彩
6  捷波朗耳机: 都是蓝牙耳机,凭什么它就这么突出?
7  魔力宝贝手机版单刷骑士团 蜂窝云手机离线多开
8  网件携手哈曼卡顿 推出智能音箱&WiFi分布式路由
9  第二代黑鲨游戏手柄,没有专业外设不能称为游戏手机
10  黑客帝国宝典 之PT电子游戏漏洞破解攻略技巧!
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
2楼     Re: ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响
  其实事物的两面性不是由事物本身说的算的。
  作者:朱骊名    2014-7-28 13:45:00
   
 
   >> 查看更多评论   [共有1条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·路上几个小时却不觉疲累,只因为有迅雷App
·架构调整中新增的PCG,能为腾讯带来什么?
·苹果新品发布,搜狗地图成CarPlay导航应用首
·为什么钱香金融在雷潮中还可以高比例提前回款
·腾讯携华硕MG248QR亮相AGF游戏展 超性能猎杀
·网络安全人才缺口百万 WiFi万能钥匙建议实战
  ·Linxee领视LX0801闪耀香港环球电子展,聚焦中
·天翼云产品部总经理汪鑫,云+网助力企业数字
·为国争光,LBT机器人格斗战队联盟在世界大赛
·《AI企业级应用产品实力榜单》 环信机器人领
·支付宝小程序创新大赛报名开启,60万现金大奖
·自在表现书写创想 iPad专用触控笔罗技Crayon

相关文章

更多检索

其他

系列