CVE-2023-34344
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do interfejsu IPMI oraz wdrożenie silnych polityk haseł dla użytkowników.
Inne podatności w AMI BMC
Zobacz wszystkie- CVE-2023-34342Średnie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34336Wysokie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu z odpowiednimi uprawnieniami na spowodowanie przepełnienia bufora. Może to prowadzić do wykonania kodu, odmowy usługi lub eskalacji uprawnień.
- CVE-2023-34335Wysokie
AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu hostowi na zapis do pamięci flash SPI hosta, omijając zabezpieczenia bezpiecznego rozruchu. Wykorzystanie tej podatności może prowadzić do utraty integralności lub odmowy usługi.
- CVE-2023-34341Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na odczyt i zapis w dowolnych lokalizacjach w kontekście pamięci procesu serwera IPMI. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the IPMI handler, where an unauthorized attacker can use certain oracles to guess a valid username, which may lead to information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS