Vulnerabilidades críticas en controladores de servidores persisten una década sin solución
Investigadores identifican más de doce fallos de seguridad en firmware de gestión remota que afectan infraestructuras empresariales
Decenas de miles de servidores empresariales conectados a Internet presentan riesgos de acceso remoto no autorizado a través de vulnerabilidades críticas en sus controladores de administración de placa base (BMC). Algunas de estas debilidades permanecen sin parche durante más de diez años, según reveló una investigación presentada recientemente en la…
Decenas de miles de servidores empresariales conectados a Internet presentan riesgos de acceso remoto no autorizado a través de vulnerabilidades críticas en sus controladores de administración de placa base (BMC). Algunas de estas debilidades permanecen sin parche durante más de diez años, según reveló una investigación presentada recientemente en la conferencia Black Hat Las Vegas.
Los BMC son microcontroladores integrados en casi todos los servidores de nivel empresarial. Operan con firmware independiente, su propia pila de red y dirección IP, permitiendo a los administradores monitorear y gestionar flotas de servidores incluso cuando están apagados o no responden. Esta capacidad de "gestión fuera de banda" incluye reiniciar máquinas, instalar actualizaciones y reinstalar sistemas operativos de forma remota. El protocolo IPMI (Intelligent Platform Management Interface) que habilita esta funcionalidad ha sido identificado como un punto crítico de exposición desde 2013.
La investigación identificó más de una docena de nuevas vulnerabilidades en BMC de fabricantes como HPE, Supermicro, Avocent, Huawei, Lenovo y Dell. Lo más preocupante es que debilidades reportadas hace una década siguen activas en sistemas actuales. Estas vulnerabilidades permiten a atacantes ejecutar código malicioso de forma remota en los controladores, facilitando la infección persistente de servidores y acceso profundo a infraestructuras de centros de datos. Para los CTO y directivos de seguridad, esto representa un vector de ataque que opera independientemente de los controles de seguridad del sistema operativo.
El impacto operativo es significativo: un compromiso en el BMC permite a los atacantes mantener acceso persistente incluso después de reinstalar sistemas operativos o cambiar credenciales. En contextos de infraestructura crítica, banca, telecomunicaciones y servicios en la nube, esta exposición amplifica el riesgo de exfiltración de datos, sabotaje operacional e interrupciones de servicio. La falta de parches durante una década sugiere desafíos complejos en la cadena de suministro de firmware, donde los fabricantes de chipsets no siempre controlan directamente el código de los BMC, y donde la compatibilidad hacia atrás complica la distribución de actualizaciones.
