Dell iDRAC mgmt - attack vector ze systému přes iDRAC do sítě?

[_Jenda]

Samozřejmě může existovat vektor útoku na samotný iDRAC, na jeho FW, ale nemyslím si, že by takový existoval přímo z OS.

Ale tazateli přesně o něj jde. A nepřijde mi to nijak nepředstavitelné: iDRAC emuluje spoustu různých zařízení - grafickou kartu, USB klávesnici, myš, optickou mechaniku… Stačí někde v tomhle udělat chybu a už se vezeš.

[Reklama]

[czechsys]

Veškerý odchozí provoz, zdrojovaný z IP iDRACu, je zakázán, povolen jsou pouze směry SMTP server (notifikace) a interní mirror updatů pro daný typ/model serveru. NTP, DNS a další podobné služby jsou pro management interface zbytné, a jsou tedy jednak zakázány, a druhak blokovány.
Dále autentizace k iDRAC umožňuje používat adresářové nebo LDAP služby, takže můžete mít přístup do iDRAC svázaný s vaším AD/LDAP atd.

S timhle nesouhlasim. NTP/DNS atd. jsou zbytne pouze v pripade, ze nekoho nezajimaji spravne casove znacky v logu iDracu, nebo pokud si clovek vse nastavi IP adresama. A IP adresy jsou zvlast v rozsahlejsich sitich u vetsiny HA sluzeb omezujici, takze bez DNS se clovek stejne neobejde.