Uma avaliação de segurança recente descobriu nove vulnerabilidades graves em quatro dispositivos IP-KVM de baixo custo populares. Essas falhas permitem que os atacantes obtenham controle total, nível BIOS, sobre sistemas conectados, contornando assim todos os controles de segurança do sistema operacional e agentes de Detecção e Resposta de Ponta (EDR). Comprometer um dispositivo KVM (Teclado, Vídeo e Mouse) permite que um atacante obtenha acesso root e execute comandos BIOS.
Detalhes Técnicos
Vulnerabilidades: Nove vulnerabilidades graves em dispositivos IP-KVM de baixo custo populares.
Impacto: Controle total, nível BIOS, sobre sistemas conectados, contornando todos os controles de segurança do sistema operacional e agentes de EDR.
Exploitação: Atacantes podem comprometer dispositivos KVM para obter acesso root e executar comandos BIOS.
