CVE-2023-34336
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu z odpowiednimi uprawnieniami na spowodowanie przepełnienia bufora. Może to prowadzić do wykonania kodu, odmowy usługi lub eskalacji uprawnień.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia, w tym nieautoryzowane wykonanie kodu oraz utratę dostępności usług. Eskalacja uprawnień może umożliwić atakującym uzyskanie większej kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI BMC do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować dostęp do systemu i ograniczyć uprawnienia użytkowników.
Inne podatności w AMI BMC
Zobacz wszystkie- CVE-2023-34342Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34335Wysokie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu hostowi na zapis do pamięci flash SPI hosta, omijając zabezpieczenia bezpiecznego rozruchu. Wykorzystanie tej podatności może prowadzić do utraty integralności lub odmowy usługi.
- CVE-2023-34344Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.
- CVE-2023-34341Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na odczyt i zapis w dowolnych lokalizacjach w kontekście pamięci procesu serwera IPMI. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the IPMI handler, where an attacker with the required privileges can cause a buffer overflow, which may lead to code execution, denial of service, or escalation of privileges.