Katalog CVE
CVE-2023-34344
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do interfejsu IPMI oraz wdrożenie silnych polityk haseł dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the IPMI handler, where an unauthorized attacker can use certain oracles to guess a valid username, which may lead to information disclosure.