CVE-2023-34472
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.
Ocena ryzyka
Organizacja może doświadczyć naruszenia integralności danych, co może wpłynąć na zaufanie do systemów oraz ich funkcjonowanie.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI SPx do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian.
Inne podatności w AMI SPx BMC
Zobacz wszystkie- CVE-2023-34330Wysokie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na wstrzyknięcie kodu, który może być wykonany za pośrednictwem interfejsu Dynamic Redfish Extension. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
- CVE-2023-34471Średnie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na pominięcie kroku kryptograficznego podczas generowania kodu uwierzytelniającego opartego na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i uwierzytelnienia.
- CVE-2023-34337Wysokie
AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na osłabienie siły szyfrowania poprzez kod uwierzytelniania wiadomości oparty na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Oryginalny opis (angielski, źródło NVD)
AMI SPx contains a vulnerability in the BMC where an Attacker may cause an improper neutralization of CRLF sequences in HTTP Headers. A successful exploit of this vulnerability may lead to a loss of integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS