Lỗ hổng từ năm 2002 cho phép tấn công bẻ mật offline vào bộ điều khiển quản trị máy chủ
"The article describes a long-standing flaw in server management controllers that allows offline password-cracking attacks against Internet-exposed devices, potentially leading to server takeover. It does not mention a CVE number or a specific vendor fix, but the impact is unauthorized access to data center infrastructure through weak or recoverable credentials."
Nguy cơ cao đối với truy cập trái phép do tấn công bẻ mật offline có thể dẫn đến chiếm quyền máy chủ nếu thông tin xác thực yếu hoặc có thể khôi phục.
Có thể gây gián đoạn vận hành và rủi ro rò rỉ dữ liệu khi kẻ tấn công chiếm quyền qua kênh quản trị, ảnh hưởng đến tính sẵn sàng và tuân thủ của hạ tầng trung tâm dữ liệu.
Một điểm yếu đã tồn tại từ năm 2002 trong các server management controllers (bộ điều khiển quản trị máy chủ) có thể bị khai thác thông qua tấn công bẻ mật offline. Theo mô tả, nhiều thiết bị quản trị được phơi ra Internet nên có thể trở thành mục tiêu cho các tác nhân đe doạ đã “để ý” đến kiểu tấn công này.
Về cơ chế, kẻ tấn công có thể cố gắng thu thập hoặc truy cập dữ liệu xác thực theo cách cho phép thực hiện cracking mật khẩu mà không cần tương tác trực tiếp theo thời gian thực với hệ thống. Nếu mật khẩu yếu hoặc có thể khôi phục, hậu quả có thể là chiếm quyền điều khiển máy chủ và mở đường cho việc truy cập trái phép vào hạ tầng trung tâm dữ liệu.
Khuyến nghị: rà soát danh sách thiết bị quản trị máy chủ đang mở ra Internet, áp dụng nguyên tắc giảm bề mặt tấn công (chỉ cho phép truy cập qua VPN/bastion), tăng cường chính sách mật khẩu/khóa tài khoản, và kiểm tra khả năng cập nhật firmware hoặc thay thế thiết bị theo hướng dẫn của nhà cung cấp.