IPMI и безопасность

В IPMI Supermicro обнаружена серьезная проблема с безопасностью. Оказалось, что в файле PSBlock хранятся пароли в открытом виде (причина — в спецификации IPMI 2.0), а сам файл можно легко получить простым GET запросом через порт 49152. Уязвимость присутствует во всех платах Supermicro, использующих BMC Nuvoton WPCM450. Что делать?

Семь уязвимостей в IPMI Supermicro

Из статьи на Opennet:
Разработчики проекта Metasploit раскрыли данные о семи уязвимостях в IPMI-прошивках серверных продуктов Supermicro и опубликовали прототипы эксплоитов. Проблемы остаются неисправленными, несмотря на то, что приватное уведомление об их наличии было отправлено сотрудникам Supermicro три месяца назад.
...
Очевидный результат: сканирование Сети выявило около 35 тысяч уязвимых систем Supermicro с доступным для внешних запросов интерфейсом IPMI.
Проблема касается не только Supermicro, не все хорошо с безопасностью и у HP, Dell и IBM. Различные уязвимости и бэкдоры всегда были, есть и будут в любых средствах управления. Рекомендации не меняются: любое управление должно жить в отдельном VLAN, не стоит забывать про ACL на свитчах, надежные пароли и наружный доступ через VPN.