Dell iDrac IPMI Cipher 0 дыра

Как выяснилось недавно, на Dell iDrac есть одна очень интересная уязвимость, называемая IPMI Cipher 0, как проверить что она есть у Вас если в выхлопе будет нечто подобное: поздравляю, Ваш драк можно сношать как душе угодно! например, получим список пользователей а теперь изменим пас какому-либо пользователю и пробуем авторизоваться через веб, удивлены?

iDrac Invalid CD/DVD-ROM selection

Хех, сегодня при попытке примаунтить в драке сидюк, вылетала ошибка: оказалось что надо было добавить в Trusted sites айпишник драка, рассказывать не буду как это делается, сделаете сами :)))

Debian, Dell iDrac настройка с помощью ipmitool

Настроим сетевые параметры iDrac с помощью ipmitool. Устанавливаем Ipmitool: создаем файл устройства подгружаем необходимые модули: