Una ricerca presentata a Black Hat da HD Moore (runZero) rivela che i BMC, i controller di gestione remota dei server enterprise, restano afflitti da vulnerabilit� critiche note dal 2013. Oltre 86.000 dispositivi esposti su Internet e migliaia in reti aziendali sono a rischio: rilasciato lo scanner open source OOBscan per verificarne l'esposizione.

Over 24,000 internet-accessible servers expose authentication hashes before login due to CVE-2013-4786, a 22-year-old vulnerability in BMCs.

Baseboard management controllers, or BMCs, are small computers built into nearly every enterprise server. They have their own firmware, operating system, network stack, and IP…