CVE-2023-34338

WysokieCVSS 7.1

Opublikowano: 05/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

AMI SPx zawiera podatność w BMC, gdzie atakujący może wykorzystać hardkodowany klucz kryptograficzny za pomocą hardkodowanego certyfikatu. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.

Ocena ryzyka

Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem danych, co może skutkować utratą zaufania klientów oraz potencjalnymi stratami finansowymi.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz przegląd i wzmocnienie polityki zarządzania kluczami kryptograficznymi.

Inne podatności w BMC (Baseboard Management Controller)

CVE-2023-34473Średnie
AMI SPx zawiera podatność w BMC, gdzie ważny użytkownik może spowodować użycie twardo zakodowanych poświadczeń. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.

Oryginalny opis (angielski, źródło NVD)

AMI SPx contains a vulnerability in the BMC where an Attacker may cause a use of hard-coded cryptographic key by a hard-coded certificate. A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS