9个关键IP KVM漏洞曝光：攻击者可获得未经身份验证的Root访问权限

2026年3月18日——网络安全研究人员警告称，低成本IP KVM（基于互联网协议的键盘、视频、鼠标）设备存在严重安全风险，可能使攻击者获得对受感染主机的广泛控制权。

Eclypsium安全公司发现了9个漏洞，影响四个不同厂商的产品：

其中最严重的漏洞允许未经身份验证的攻击者获得root访问权限或运行恶意代码。

研究人员Paul Asadoorian和Reynaldo Vasquez Garcia在分析中指出："共同的主题令人震惊：缺少固件签名验证、没有暴力破解保护、访问控制失效，以及暴露的调试接口。"

IP KVM设备能够在BIOS/UEFI级别远程访问目标机器的键盘、视频输出和鼠标输入。这意味着：

设备不验证固件更新的数字签名，攻击者可以推送恶意固件来植入后门。

登录接口缺乏速率限制，攻击者可以使用暴力破解方法获取访问凭证。

设备的访问控制机制存在缺陷，可能允许未授权用户访问管理功能。

生产环境中仍然启用的调试接口为攻击者提供了额外的攻击面。

许多设备使用默认凭证，用户往往不会更改，使攻击者易于访问。

部分设备使用未加密的通信协议，敏感数据可能被截获。

Web界面存在命令注入漏洞，允许攻击者执行任意系统命令。

攻击者可以利用路径遍历漏洞访问系统上的任意文件。

某些设备存在缓冲区溢出漏洞，可能导致远程代码执行。

这些设备被广泛应用于：

为降低IP KVM设备带来的安全风险，建议采取以下措施：

受影响的厂商已被通知这些漏洞，部分厂商已经发布了安全更新。Eclypsium建议所有使用这些设备的组织立即评估其安全风险并采取适当的缓解措施。

这项研究揭示了IoT和管理设备安全的重要性，即使是看似无害的远程管理工具也可能成为企业安全防线的重大漏洞。