#supermicro — Public Fediverse posts

Reverse Engineering Supermicro IPMI.

Supermicro enforces a vendor-lock in on BIOS updates via IPMI, even though they publish the update files for free here. The only free alternative is to time-travel to 1995 and boot from a DOS disk to supply the update. All other options (including the Supermicro Server Manager) require a license.

```sh
echo -n 'bmc-mac' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24
```

References that helped

I want to point out previous research work which helped me a lot.

- Getting a root shell on the IPMI
- binwalk Firmware Analysis Tool

https://peterkleissner.com/2018/05/27/reverse-engineering-supermicro-ipmi/

#ipmi #supermicro #bios #reverse_engineering

Supermicro’s GB300 Super AI Station puts NVIDIA Grace Blackwell hardware in a deskside tower, but the price and infrastructure needs make it feel more like a compact data-center no

#tech #technology #supermicro #nvidia #aiworkstation #graceblackwell

https://techshowup.com/News/Article/019ff0ce-34cf-7755-bc1c-b753f412e6f8/supermicro-gb300-super-ai-station-brings-data-center-ai-hard

Podatność typu RCE w firmware BMC IPMI Supermicro

BMC (Baseboard Management Controller) to mikrokontroler obecny często przy płytach głównych serwerów. Wykorzystując IPMI (Intelligent Platform Management Interface), pozwala na monitorowanie ich parametrów czy sterowanie nimi, zapewnia też zdalny dostęp. Jest zupełnie niezależny – posiada swój procesor, firmware oraz RAM. Można o nim myśleć po prostu jako o niezależnym, dedykowanym komputerze o...

#WBiegu #Cve #Serwer #Sprzęt #Supermicro

https://sekurak.pl/podatnosc-typu-rce-w-firmware-bmc-ipmi-supermicro/