CVE-2023-34330
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na wstrzyknięcie kodu, który może być wykonany za pośrednictwem interfejsu Dynamic Redfish Extension. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Ocena ryzyka
Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla organizacji, w tym utratą danych i zakłóceniem działania systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI SPx oraz monitorowanie dostępu do interfejsu Dynamic Redfish Extension w celu zminimalizowania ryzyka.
Inne podatności w AMI SPx BMC
Zobacz wszystkie- CVE-2023-34472Średnie
AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.
- CVE-2023-34471Średnie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.
- CVE-2023-34337Wysokie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na osłabienie siły szyfrowania poprzez kod uwierzytelniania wiadomości oparty na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Oryginalny opis (angielski, źródło NVD)
AMI SPx contains a vulnerability in the BMC where a user may inject code which could be executed via a Dynamic Redfish Extension interface. A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.