Телеграмм чат группы ru_pfsense страница 538

Уязвимость в BMC-контроллере Supermicro позволяет получить доступ к паролям управляющего интерфейса

https://m.habr.com/ru/post/227041/ проверьте свои супермикрики

Habr

В BMC (Baseboard Management Сontroller) чипе, используемом в материнских платах Supermicro, выявлена уязвимость, позволяющая злоумышленнику получить доступ к па...

11:06пожаловаться #1

ну и тут вы еще разрешаете только TCP а не любой протокол

Не тот скрин кинул, сорри.

11:09пожаловаться #2

QrtZ

Не тот скрин кинул, сорри.

в любом случае смысл этого правила теряется)

11:09пожаловаться #3

в любом случае смысл этого правила теряется)

Ну да

11:10пожаловаться #4

Это остатки экспериментов

11:10пожаловаться #5

I Am in PfSense

У вас заготовки со скринами?)

11:10пожаловаться #6

Все должно работать =) это директ коннектед подсети

11:10пожаловаться #7

маршруты известны

11:10пожаловаться #8

проверяйте фаерволы на хостовых

11:11пожаловаться #9

как правило они настроены на полное взаимодействие в одноранговой сети

11:11пожаловаться #10

а вот в неизвестные подсети - болт

Уязвимость в BMC-контроллере Supermicro позволяет получить доступ к паролям управляющего интерфейса

11:11пожаловаться #11

I Am in PfSense

Marazmatik

https://m.habr.com/ru/post/227041/ проверьте свои супермикрики

Habr

И как вы из wan получите доступ к 49152 порту ?

11:16пожаловаться #12

I Am

И как вы из wan получите доступ к 49152 порту ?

да это холивар, любой норм админ следит за патчами и ченджлогами

11:16пожаловаться #13

вы же знаете поговорку, зубов бояться - ....

11:17пожаловаться #14

I Am

И как вы из wan получите доступ к 49152 порту ?

Очень просто, провайдер - белый айпи - сетевая supermicro на которой крутится виртуалка с пфсенс

11:17пожаловаться #15

да это холивар, любой норм админ следит за патчами и ченджлогами

Это не холивар, я видел места где так сделано.

11:18пожаловаться #16

а зачем использовать например шаредЛан?)

11:19пожаловаться #17

I Am

У вас заготовки со скринами?)

Кое-кому уже отправлял просто

11:19пожаловаться #18

Можно в изолированный ДМ

11:19пожаловаться #19

Можно в изолированный ДМ

А чем ты будешь изолировать? Ещё одну железку ставить?