2万4000台以上のインターネット接続サーバーのBaseboard Management Controller（BMC）インターフェースに20年間存在する脆弱性により、認証パスワードハッシュが漏洩していることが判明した。これらのサーバーは、2004年に導入されたIPMI 2.0プロトコルのCVE-2013-4786脆弱性にさらされている。この脆弱性は、攻撃者が認証応答を要求し、パスワードをオフラインでクラックできる可能性を提供している。研究者は、これらのサーバーの3分の1で、工場シールのデフォルト認証情報を使用してパスワードを発見できたと指摘している。

BMCは、サーバーマザーボードに組み込まれた、オペレーティングシステムに依存しないリモート管理を提供するプロセッサである。このアクセスにより、攻撃者は物理的なサーバーを制御し、低レベルの構成を変更し、悪意のあるソフトウェアアップデートを適用し、監視されていない層でシステムを危険にさらすことができる。Lavaの研究者は、現実世界の環境で回収された認証情報が、同じ環境内の多くの管理インターフェースで機能する可能性があり、単一の危険にさらされたBMCがより広範な管理面で拡散点として使用される可能性があると指摘している。

研究者は、IPMIサービスをUDP 623ポートでスキャンし、3万6872台のインターネット接続ホストを発見した。