Katalog CVE
CVE-2024-42934
ŚrednieStreszczenie
OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług związanych z OpenIPMI, a w rzadkich przypadkach może być narażona na nieautoryzowane wykonanie kodu.
Rekomendacja
Zaleca się aktualizację OpenIPMI do wersji 2.0.36 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
OpenIPMI before 2.0.36 has an out-of-bounds array access (for authentication type) in the ipmi_sim simulator, resulting in denial of service or (with very low probability) authentication bypass or code execution.