CVE-2023-34471
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.
Ocena ryzyka
Organizacja może być narażona na utratę danych oraz naruszenie bezpieczeństwa systemów, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI SPx oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.
Inne podatności w AMI SPx BMC
Zobacz wszystkie- CVE-2023-34330Wysokie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na wstrzyknięcie kodu, który może być wykonany za pośrednictwem interfejsu Dynamic Redfish Extension. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
- CVE-2023-34472Średnie
AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.
- CVE-2023-34337Wysokie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na osłabienie siły szyfrowania poprzez kod uwierzytelniania wiadomości oparty na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Oryginalny opis (angielski, źródło NVD)
AMI SPx contains a vulnerability in the BMC where a user may cause a missing cryptographic step by generating a hash-based message authentication code (HMAC). A successful exploit of this vulnerability may lead to the loss confidentiality, integrity, and authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS