CVE-2024-3411
CriticalSummary
Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.
Risk Assessment
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad urządzeniami BMC, co może prowadzić do nieautoryzowanego dostępu i potencjalnych naruszeń bezpieczeństwa. Atakujący może manipulować urządzeniami, co zagraża integralności systemów.
Recommendation
Zaleca się poprawę algorytmów generowania losowych identyfikatorów sesji oraz wprowadzenie dodatkowych mechanizmów zabezpieczających przed przejęciem sesji. Należy również monitorować i analizować ruch IPMI w celu wykrywania podejrzanych aktywności.
Original NVD description (English source)
Implementations of IPMI Authenticated sessions does not provide enough randomness to protect from session hijacking, allowing an attacker to use either predictable IPMI Session ID or weak BMC Random Number to bypass security controls using spoofed IPMI packets to manage BMC device.