Una vulnerabilidad de dos décadas en el protocolo de Interfaz de Gestión de Plataformas Inteligentes (IPMI) podría permitir que los atacantes tomen el control de miles de servidores de centros de datos expuestos públicamente en cuestión de minutos, han advertido los investigadores.

El problema afecta a los Controladores de Gestión de Placa Base (BMCs), que son procesadores privilegiados que permiten a los administradores gestionar servidores físicos de forma remota, incluso cuando el sistema operativo está fuera de línea. Los BMC pueden reiniciar sistemas, montar medios virtuales, acceder a consolas remotas, actualizar el firmware y modificar ajustes de hardware de bajo nivel.

Los investigadores han identificado 36.872 interfaces de gestión de servidores accesibles públicamente que utilizan IPMI en el puerto UDP 623. Entre estas, 24.650 (66,9%) devolvieron datos de autenticación derivados de la contraseña antes de que un usuario iniciara sesión correctamente.

Este comportamiento está asociado con el CVE-2013-4786, una vulnerabilidad en el proceso de autenticación del Protocolo de Intercambio de Claves Autenticadas Remotamente de IPMI 2.0. El fallo permite que un atacante no autenticado obtenga un valor HMAC-SHA1 generado utilizando la contraseña de una cuenta objetivo.

Entonces, los atacantes pueden intentar recuperar la contraseña fuera de línea, evitando así los intentos fallidos de inicio de sesión repetidos que normalmente activan el bloqueo de cuentas o alertas de seguridad.

Vulnerabilidad de 20 años permite la toma de control de centros de datos

Los investigadores de LavaHQ afirmaron que más del 30% de los hashes de autenticación recuperados estaban vinculados a contraseñas débiles, comunes o fáciles de adivinar. Encontraron 6.240 interfaces que expusieron material de autenticación para nombres de usuario vacíos combinados con candidatos de contraseñas débiles.

Además, 2.340 sistemas utilizaban cuentas con nombre, como ADMIN o root, con contraseñas que se encontraron en listas de palabras públicas. Las interfaces expuestas incluían sistemas modernos de los principales proveedores como Supermicro y HPE.

Algunos de los servidores afectados eran operados por proveedores de GPU y nubes bare-metal, donde los BMC a menudo residen en redes de gestión compartidas que soportan grandes volúmenes de infraestructura de IA de alto valor.

Los sistemas Supermicro representaron más de la mitad de los BMC que respondieron en el conjunto de datos. Desde 2019, algunas plataformas de Supermicro han utilizado contraseñas de fábrica únicas que consisten exactamente en diez letras mayúsculas impresas en una etiqueta del chasis.

Aunque estas contraseñas son únicas, el formato predecible resulta en un espacio de búsqueda limitado de (26^{10}) combinaciones. Los investigadores señalaron que un atacante dirigido con un sistema de ocho GPUs podría rastrear todo el espacio de contraseñas en aproximadamente una hora.

Los sistemas HPE iLO pueden enfrentar un riesgo similar, ya que las credenciales de iLO emitidas de fábrica utilizan ocho letras mayúsculas y números, creando un espacio de claves de (36^{8}) combinaciones.

Los investigadores descubrieron que un sistema multi-GPU moderno podría rastrear este espacio en aproximadamente 32 segundos para una respuesta de autenticación capturada.

Las consecuencias de un compromiso del BMC pueden ser graves, ya que el controlador opera por debajo del sistema operativo del servidor y es prácticamente invisible para la mayoría de las herramientas de seguridad de endpoints.

Un atacante con acceso al BMC podría apagar los sistemas, acceder a consolas virtuales, cambiar el firmware, robar datos a través de medios montados o establecer una persistencia que sobreviva a la reinstalación del sistema operativo.

La amenaza también puede extenderse más allá de un solo servidor. En muchos entornos, las interfaces BMC comparten una red de gestión con una segmentación débil, credenciales reutilizadas y un monitoreo limitado. Un controlador comprometido puede proporcionar una vía hacia otros BMC, servicios de infraestructura y cargas de trabajo de clientes.

Los investigadores de LavaHQ encontraron evidencia de explotación activa, con una interfaz de HPE iLO expuesta a Internet que mostraba una nota de rescate exigiendo 0,3 BTC, lo que sugiere que los atacantes habían comprometido el plano de gestión.

Las organizaciones deben tomar medidas inmediatas para asegurar sus sistemas eliminando IPMI de la internet pública, bloqueando el puerto UDP 623, rotando todas las contraseñas de BMC emitidas de fábrica, desactivando las opciones de autenticación inseguras e aislando los BMC en redes de gestión dedicadas. El acceso debe restringirse mediante VPN, hosts bastión, VLAN y reglas estrictas de control de acceso.

Estos hallazgos resaltan que los protocolos de gestión heredados continúan representando riesgos significativos para los centros de datos. Un BMC expuesto públicamente no es simplemente una interfaz administrativa; puede servir como un punto de entrada silencioso pero altamente privilegiado a todo un entorno de infraestructura.