Ab November 2019 wird Supermicro eine neue Sicherheitsfunktion für den BMC-Firmware-Stack auf allen neuen X10-, X11-, H11-, H12- und allen zukünftigen Supermicro einführen. Supermicro wird nicht mehr das Standardpasswort "ADMIN" für neue Geräte oder Systeme verwenden. Alle betroffenen Systeme werden ab sofort mit einem "Unique Pre-Programmed Password" für den Benutzer admin auf jedem Hardware-Gerät mit BMC ausgeliefert.
Supermicro wird in der Plastikverpackung der betroffenen Systeme auf der Oberseite des Servers einen Hinweis anbringen. Außerdem ist auf dem Versandetikett vermerkt, dass das System mit einem eindeutigen Passwort voreingestellt wurde.
Weitere Informationen über die Implementierung des BMC-Unique-Passworts und wie man es findet, finden Sie in der BMC-Leitfaden für eindeutige Passwörter.
Zusätzlich zu den Aufklebern, die auf den Produkten angebracht werden, stellt Supermicro die BMC-Firmware zur Verfügung, die die Implementierung des einzigartigen Passworts unterstützt.
Supermicro bietet ein Python-Beispielskript an, mit dem Sie Ihr BMC-Passwort entweder auf "ADMIN" zurücksetzen oder es in ein Passwort Ihrer Wahl ändern können. Bitte hier klicken um die Benutzervereinbarung zu akzeptieren und die Skripte herunterzuladen.