CVE-2023-34337
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na osłabienie siły szyfrowania poprzez kod uwierzytelniania wiadomości oparty na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem danych, co może prowadzić do naruszeń danych i przestojów w działaniu systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI SPx oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w AMI SPx BMC
Zobacz wszystkie- CVE-2023-34330Wysokie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na wstrzyknięcie kodu, który może być wykonany za pośrednictwem interfejsu Dynamic Redfish Extension. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
- CVE-2023-34472Średnie
AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.
- CVE-2023-34471Średnie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
AMI SPx contains a vulnerability in the BMC where a user may cause an inadequate encryption strength by hash-based message authentication code (HMAC). A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.