2. فشل IPMI في فرض حماية التكامل والتشفير خلال الجلسة. “يقرر الجهاز ما إذا كان سيقوم بمصادقة وفك تشفير كل حزمة من رأس المهاجم الخاص، وليس من الخوارزميات التي تم التفاوض عليها في الجلسة، لذا يتم قبول أمر غير موقع وغير مشفر على جلسة مؤمنة،” كما قال مور. يستخدم استغلال دليل إثبات مفهوم قام بتطويره مور مثل هذه الأخطاء لـ “سلسلة القضايا التي لا يمكن استغلالها إلى جلسات كاملة.” تشمل الشركات المتأثرة HPE وSupermicro وIntel (القديمة).
3. معرّفات الجلسات القابلة للتنبؤ. يتم توليد رموز الجلسة من العدادات أو من ساعة بدلاً من مصادر عشوائية آمنة. وهذا يسمح للمهاجم بالتنبؤ والسيطرة على جلسة BMC الحية لمستخدم آخر عبر كل من خدمة IPMI ووحدات التحكم KVM المستندة إلى المتصفح. أكثر الأخطاء أهمية موجودة في أنظمة Supermicro.
4. فساد الذاكرة قبل المصادقة. خطأ في التحقق من الطول في خدمة SSH للإدارة يمكن الوصول إليه قبل المصادقة ويمكن دفعه لتنفيذ رمز خبيث. وجد مور الثغرات في أنظمة HPE iLO.
5. وجود البرنامج الثابت غير الموقع أو القابل للتحكم من قبل المهاجم وعدم فرض سلامة التكوين. يمكن لمسؤول مصادق عليه تثبيت زرع مستمر أو استبدال المفتاح المستخدم للتحقق من البرنامج الثابت. يمكن ربط هذه الأمور بتجاوزات المصادقة المنفصلة والثغرات في تصعيد الامتيازات. تشمل الشركات المتأثرة Supermicro وH3C وDell.
6. استخدام الأسرار القابلة للاسترجاع من البرنامج الثابت كبيانات اعتماد حية. يمكن استخدام المفاتيح والثوابت التي يمكن استخراجها من البرنامج الثابت العام للمصادقة على، أو فك تشفير الحركة من، BMCs. تشمل الشركات المتأثرة Supermicro وOpenBMC وHuawei وDell.
7. بيانات الاعتماد الافتراضية وعشوائية المصنع التي يمكن تعريضها للخطر من خلال الكشف عن التجزئة الذي جعلته ثغرة CVE-2013-4786 ممكنة. في كثير من الأحيان، تواصل الأجهزة استخدام بيانات الاعتماد الافتراضية. حتى عندما تم تغيير بيانات الاعتماد قبل الشحن، فإن المساحات الصغيرة من كلمات المرور العشوائية من المصنع تجعل من الممكن استرجاعها في هجمات كسر الحماية غير المتصلة. تشمل الشركات المتأثرة HPE وSupermicro وDell. كانت HPE الأسوأ (ثماني أرقام أو ألفا رقمية)، وتستخدم Supermicro وDell إعدادات افتراضية أطول قليلاً، مما يزيد من تكلفة الهجوم وقد يؤخر استرجاع النص الواضح لساعات أو أيام، حسب القدرة الحاسوبية المتاحة.
