ik weet zo geen vulnerabilities, maar om te voorkomen dat je
uberhaupt ergens last van hebt firewall je de ip's van de
ipmi kaarten of zet je ze in je management vlan wat niet
toegangelijk is voor buiten, maar wat jij wel al dan niet
met vpn kan bereiken.
Zelf heb ik een paar racken met freebsd/ipmi kisten staan
met een cheaptech routertje waar linux met openvpn op staat
zodat ik het management vlan in kan en dingen kan beheren
(routers/switches/ssh/ipmi/enzovoorts). het ding heeft ook
isdn voor als de pleuris uitbreekt zodat ik er toch nog bij
kan :)