漏洞概述 漏洞名称: CVE-2013-4786 漏洞描述: 该漏洞存在于IPMI 2.0认证协议中，允许攻击者通过返回密码派生的认证哈希给未认证客户端，从而绕过登录过程。 漏洞发现者: Lava的研究人员 漏洞影响: 攻击者可以离线尝试暴力破解密码，无需每次尝试都向BMC发送新请求。 影响范围 受影响系统: 超过24,000个互联网暴露的服务器管理控制器（BMCs） 漏洞利用: 攻击者可以利用该漏洞获取对服务器的特权访问权限 具体案例: - 一家大型汽车零部件制造商的多个暴露服务器显示勒索软件笔记和支付要求 - 另一实例中，Lava发现了一个暴露的HPE BMC显示勒索软件笔记 修复方案 建议措施: - 从公共互联网移除BMC和IPMI接口 - 在专用管理网络上隔离BMCs - 通过严格控制的行政路径限制访问 - 替换工厂和重用凭证 - 禁用易受攻击的遗留功能 - 持续监控带外网络 相关资源 相关文章: - Attacker Are Learning to Live Off the AI Toolchain - When AI Attacks: OpenAI Models Autonomously Hack Hugging Face - Hacker Turns AI Jailbreaks Into Offensive Attack Platform 作者信息 作者: Jai Vijayan 简介: 伊利诺伊州的Jai Vijayan是一位资深、屡获殊荣的技术记者，拥有超过25年的网络安全经验。他的信息安全报道涵盖了... 其他信息 订阅: 订阅以获取最新的网络安全威胁、新发现的漏洞、数据泄露信息和趋势 更多洞察: - 行业报告 - 网络研讨会 - 您可能还喜欢的相关文章 页脚信息 版权: © 2026 TechTarget, Inc. dba Informa TechTarget 注册信息: Informa PLC的注册办公室位于2-5 Howick Place, London SW1P 1WG。TechTarget, Inc.的注册办公室位于275 Grove St., Newton, MA 02466 --- 总结 该网页详细介绍了CVE-2013-4786漏洞，这是一个存在于IPMI 2.0认证协议中的严重安全漏洞。该漏洞允许攻击者通过离线暴力破解密码来获取对服务器的特权访问权限。超过24,000个互联网暴露的服务器管理控制器（BMCs）受到影响。Lava的研究人员发现了该漏洞，并提供了具体的修复建议，包括从公共互联网移除BMC和IPMI接口、隔离BMCs、限制访问、替换凭证、禁用易受攻击的遗留功能以及持续监控带外网络。此外，网页还提供了相关文章和作者信息，以及订阅和更多洞察的链接。