Intelligent Platform Management Interface (IPMI) è un protocollo di gestione dei server usato per monitorare e controllare l'hardware da remoto. Funziona attraverso il baseboard management controller (BMC), un chip fuori banda che può rimanere attivo anche quando il sistema operativo è inattivo.
IPMI è importante nella sicurezza informatica perché si colloca al di sotto delle normali difese dell'host. Se esposto a Internet, può consentire agli aggressori di eseguire scansioni, enumerare o tentare l'accesso a infrastrutture critiche al di fuori del normale percorso di accesso. In alcuni ambienti, gli handshake di autenticazione IPMI possono rivelare materiale derivato dalla password, che può supportare il tentativo di indovinare la password offline dopo la cattura.
I difensori riducono il rischio isolando le reti di gestione, limitando l'accesso agli amministratori fidati e disabilitando le funzionalità IPMI remote come IPMI-over-LAN quando non sono necessarie. Considerare IPMI come parte della superficie di attacco è essenziale: la compromissione del piano di gestione può fornire un potente controllo sul server stesso.