CVE-2023-34341
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na odczyt i zapis w dowolnych lokalizacjach w kontekście pamięci procesu serwera IPMI. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym potencjalne przejęcie kontroli nad systemem, co może skutkować utratą danych lub przerwami w działaniu usług.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania AMI BMC do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu API tylko dla zaufanych użytkowników.
Inne podatności w AMI BMC
Zobacz wszystkie- CVE-2023-34342Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34336Wysokie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu z odpowiednimi uprawnieniami na spowodowanie przepełnienia bufora. Może to prowadzić do wykonania kodu, odmowy usługi lub eskalacji uprawnień.
- CVE-2023-34335Wysokie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu hostowi na zapis do pamięci flash SPI hosta, omijając zabezpieczenia bezpiecznego rozruchu. Wykorzystanie tej podatności może prowadzić do utraty integralności lub odmowy usługi.
- CVE-2023-34344Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can read and write to arbitrary locations within the memory context of the IPMI server process, which may lead to code execution, denial of service, information disclosure, or data tampering.