Описание
In OpenBMC 2.9, crafted IPMI messages allow an attacker to bypass authentication and gain full control of the system.
Ссылки
- ExploitThird Party Advisory
- Third Party Advisory
- ExploitThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:openbmc-project:openbmc:2.9.0:-:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00087
Низкий
10 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 10
fstec
больше 4 лет назад
Уязвимость интерфейса netipmid (IPMI lan+) встраиваемой операционной системы OpenBMC, связанная с ошибками при проведении процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации и получить полный контроль над системой
EPSS
Процентиль: 25%
0.00087
Низкий
10 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-287