CVE Catalog
CVE-2024-42934
MediumSummary
OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.
Risk Assessment
Organizacja może doświadczyć przerwy w dostępności usług związanych z OpenIPMI, a w rzadkich przypadkach może być narażona na nieautoryzowane wykonanie kodu.
Recommendation
Zaleca się aktualizację OpenIPMI do wersji 2.0.36 lub nowszej, aby zlikwidować tę podatność.
Original NVD description (English source)
OpenIPMI before 2.0.36 has an out-of-bounds array access (for authentication type) in the ipmi_sim simulator, resulting in denial of service or (with very low probability) authentication bypass or code execution.