您现在的位置:服务与支持频道 >

技术知识库

LEN-4186禁用T350G7 BMC模块的默认账号

文章编号:146484     2016/1/29 11:02:56
故障现象:

Lenovo安全公告:LEN-4186

潜在影响:权限提升

重要性:

概述: ThinkServer T350G7 BMC图形界面中有2个默认账户未显示。


原因分析:

Lenovo ThinkServer T350G7(仅在中国发布)BMC图形界面中有2个默认账户未显示。如果这些账号依然存在,使用者能通过网络连接BMC并且通过用户界面连接BMC。

Lenovo强烈建议禁止将BMC管理界面开放到公网,仅在内网使用。


解决方案:

应采取什么措施进行自我保护?

使用IPMI命令手动修改用户的默认密码:

1、使用ipmitool命令查看当前用户列表

ipmitool –I lanplus –H BMCIP –U username –P password user list

2、修改ID 2和ID 3的默认密码:

ipmitool –I lanplus –H BMCIP –U username –P password user set password <userid> <password>


备注:

产品影响:

ThinkServer T350G7

修订历史:

Revision

Date

Description

1.0

1/28/2016

Initial release


声明:联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。

用户反馈:

客户反馈
 有帮助   没有帮助   我找不到我想要的文档 
 站内搜索
 站内浏览
 互联网搜索
 咨询员引导(邮件、短信或者V盘)
 
                                                                                       
如果您对本文章有任何疑问或想进一步了解相关问题,请通过技术论坛进行交流。  
如果这篇文章对您非常有帮助,建议您将当前文章收藏在您的个人文档收藏夹中,便于您下次浏览Think中文网时可以更快捷的找到本文。 
如果您需要其他帮助请访问 联想问吧 也可以通过 在线技术支持 获得技术支持