Исследователи компании Eclypsium выявили серию критических уязвимостей в IP KVM-устройствах, которые используются для удаленного управления серверами. Наиболее серьезные из девяти найденных брешей позволяют злоумышленнику получить полный контроль над устройством без необходимости ввода пароля или других проверок.

Проблемы затрагивают продукцию как минимум четырех различных производителей, чьи имена пока не раскрываются. Уязвимости были обнаружены в базовом коде, общем для многих подобных устройств, что указывает на системную проблему в отрасли.

IP KVM-аппараты имеют привилегированный доступ к критической инфраструктуре, так как через них администрируют серверы даже при сбоях операционной системы. Компрометация такого устройства открывает путь к полному контролю над всеми подключенными к нему системами.

Исследователи уже уведомили производителей о найденных проблемах, и некоторые из них начали выпускать патчи. Однако процесс обновления прошивок на таких устройствах часто является сложным и небыстрым для конечных клиентов.

Данные уязвимости представляют высокий риск для дата-центров и корпоративных сетей, где используются подобные решения. Администраторам настоятельно рекомендуется проверить свои системы и установить все доступные обновления безопасности.