CVE-2023-34335
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu hostowi na zapis do pamięci flash SPI hosta, omijając zabezpieczenia bezpiecznego rozruchu. Wykorzystanie tej podatności może prowadzić do utraty integralności lub odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć poważnych problemów z integralnością danych oraz potencjalnych przestojów w działaniu systemów, co może wpłynąć na ciągłość działania.
Rekomendacja
Zaleca się aktualizację oprogramowania BMC do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w AMI BMC
Zobacz wszystkie- CVE-2023-34342Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34336Wysokie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu z odpowiednimi uprawnieniami na spowodowanie przepełnienia bufora. Może to prowadzić do wykonania kodu, odmowy usługi lub eskalacji uprawnień.
- CVE-2023-34344Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.
- CVE-2023-34341Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na odczyt i zapis w dowolnych lokalizacjach w kontekście pamięci procesu serwera IPMI. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the IPMI handler, where an unauthenticated host is allowed to write to a host SPI flash, bypassing secure boot protections. An exploitation of this vulnerability may lead to a loss of integrity or denial of service.