Sicherheitsforscher haben schwerwiegende Schwachstellen in IP-KVM-Geräten von vier Herstellern aufgedeckt – und damit eine Angriffsfläche freigelegt, die tief unter die Betriebssystemebene reicht: direkt in den BIOS-Layer von Servern.
Kritische Sicherheitslücken in IP-KVM-Geräten entdeckt: BIOS-Zugriff über das Netzwerk möglich
Was IP-KVMs so gefährlich machen
IP-KVM-Geräte – KVM steht für Keyboard, Video, Mouse – sind in Rechenzentren und IT-Infrastrukturen allgegenwärtig. Sie erlauben Administratoren, Server aus der Ferne zu steuern, auch dann, wenn das Betriebssystem nicht mehr reagiert oder ein System gerade neu gestartet wird. Genau diese Stärke wird zur Achillesferse:
Wer Kontrolle über ein IP-KVM-Gerät erlangt, hat dieselben Möglichkeiten wie jemand, der physisch vor dem Server sitzt – inklusive BIOS- und UEFI-Konfiguration.
Die nun offengelegten Schwachstellen betreffen Produkte von gleich vier Herstellern. Details zu den genauen CVE-Nummern und betroffenen Firmware-Versionen wurden im Rahmen einer koordinierten Offenlegung veröffentlicht.
Angriffsvektoren und Ausmaß der Gefährdung
Was die Situation besonders brisant macht: Ein Angreifer benötigt in mehreren der beschriebenen Szenarien keine gültigen Zugangsdaten. Schwachstellen in der Authentifizierungslogik, unsichere Standard-Passwörter oder fehlerhafte Implementierungen von Web-Interfaces öffnen die Tür – ganz ohne physischen Zugang zum Gerät.
Ist eine solche Lücke erst einmal ausgenutzt, stehen dem Angreifer weitreichende Optionen offen:
- Einschleusen von Schadsoftware auf BIOS-Ebene – konventionelle Antivirenlösungen greifen dort schlicht nicht
- Persistente Kompromittierung – selbst eine vollständige Neuinstallation des Betriebssystems schafft keine Abhilfe
- Unsichtbarer Zugriff – Management-Interfaces werden oft weniger überwacht als reguläre Systeme
Koordinierte Offenlegung, aber kein Grund zur Entwarnung
Die Forscher haben die betroffenen Hersteller vor der Veröffentlichung informiert – klassisches Responsible Disclosure. Einige Anbieter haben bereits Patches bereitgestellt oder angekündigt. Doch die Realität in vielen Unternehmen sieht anders aus:
IP-KVM-Geräte werden einmal installiert und dann jahrelang nicht mehr angefasst – Firmware-Updates bleiben aus, und die Geräte hängen manchmal direkt am öffentlichen Netz oder in schlecht segmentierten Netzwerkzonen.
Das ist kein theoretisches Problem. In der Vergangenheit haben staatlich geförderte Angreifer und Ransomware-Gruppen gleichermaßen Managementschnittstellen als Einfallstor genutzt.
Einordnung und Handlungsbedarf für deutsche Unternehmen
Für Unternehmen in Deutschland – ob Mittelständler mit eigenem Serverraum oder große Konzerne mit mehreren Rechenzentren – ergibt sich konkreter Handlungsbedarf:
- Bestandsaufnahme: Welche IP-KVM-Geräte sind im Einsatz, und zählen die Hersteller zu den betroffenen?
- Firmware-Updates: Patches umgehend einspielen, sofern vorhanden.
- Netzwerksegmentierung: Management-Interfaces gehören in ein dediziertes, strikt abgeschottetes Management-VLAN – niemals in Reichweite des allgemeinen Unternehmensnetzwerks oder des Internets.
- Zusätzliche Authentifizierung: Jump-Host oder VPN mit Mehrfaktor-Authentifizierung reduzieren das Risiko erheblich.
Wer diese Grundregeln konsequent umsetzt, nimmt Angreifern den einfachsten Hebel aus der Hand.
Quelle: Ars Technica
