Araştırmalar, başta sunucu ve veri merkezi donanımı üreten büyük üreticilerin baseboard management controller (BMC) yazılımında ciddi güvenlik kusurlarının bulunduğunu ortaya koymaktadır.
BMC cihazları, fiziksel sunucuların uzaktan yönetilmesi, izlenmesi ve kontrol edilmesi için kullanılan temel sistem bileşenleridir. Bu kontrol cihazlarındaki açıklar, saldırganların kimlik doğrulama mekanizmalarını atlaması, yetkisiz erişim sağlaması ve sunucu sistemlerine arka kapı yerleştirmesi için gerekli imkanı sunar.
Açıklarda yakalanan zafiyetler, üretim evresinde yapılan hata nedeniyle oluşmuş görünmektedir. Bu güvenlik açıkları dünya çapında veri merkezleri ve ticari sunucu altyapısında masif ölçekte etkilere neden olabilir. Etkilenen üreticiler ve müşteriler için acil güvenlik güncellemeleri ve sistem incelemesi tavsiye edilmektedir.
