BDU:2024-01956

Опубликовано: 07 дек. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость веб-интерфейса BMC IPMI серверов Supermicro связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью специально сформированного запроса

Вендор

Super Micro Computer Inc.

Наименование ПО

Supermicro X11

Supermicro M11

Версия ПО

до 3.17.02 (Supermicro X11)

до 3.17.02 (Supermicro M11)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.supermicro.com/en/support/security_BMC_Dec_2023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33412
CVE

EPSS

Процентиль: 80%

0.01426

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-33412

CVSS3: 8.8

nvd

больше 1 года назад

The web interface in the Intelligent Platform Management Interface (IPMI) baseboard management controller (BMC) implementation on Supermicro X11 and M11 based devices, with firmware versions before 3.17.02, allows remote authenticated users to execute arbitrary commands via a crafted request targeting vulnerable cgi endpoints.

GHSA-283r-fx38-xwrx

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 80%

0.01426

Низкий

8.8 High

CVSS3

9 Critical

CVSS2