BMC/IPMI 安全性漏洞
研究人員已Supermicro 虛擬媒體功能存在安全漏洞。BMC/IPMI虛擬媒體作為虛擬控制台的功能，可讓使用者將CD/DVD映像檔掛載至伺服器作為虛擬光碟機。這些漏洞包含虛擬媒體功能中的明文驗證、弱加密及驗證繞過問題。經實驗室研究人員確認，目前尚未在客戶環境中發現此漏洞的實例。
我們要感謝 Eclypsium 團隊向我們指出此問題，並在驗證修復方案的過程中給予合作。
業界最佳實踐是在隔離的私有網路中運行 BMC，該網路不暴露於網際網路上，此舉可降低但無法完全消除已識別的風險暴露。
另一種可能的臨時修復方案是透過封鎖TCP 623埠來停用虛擬媒體功能，並於日後升級至BMC/IPMI韌體的最新安全性修補程式。請依照以下步驟停用TCP 623埠：
新版 BMC 軟體已修復這些漏洞。請參閱下方各產品的詳細資訊。