Куда я попал?
Интерфейсы внеполосного управления (IPMI, BMC, iLO, iDRAC) доступны из общих сегментов сети, используют учётные данные по умолчанию или устаревшие прошивки. Они дают полный контроль над сервером независимо от установленной операционной системы.
БДУ ФСТЭК:
УБИ.092
Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам
Угроза заключается в возможности получения нарушителем привилегий управления системой путём использования удалённого внеполосног...
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Несанкционированное управление ИТ инфраструктурой
из-за
доступности интерфейсов внеполосного управления серверами из общей сети
в физическом сервере
Повышение привилегий
Целостность
НСД
|
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.