Supermicro X12SPIのBMCに脆弱性、遠隔でコマンド実行の恐れ
Summary
Supermicro X12SPIのBMCに、IPMIのコマンドを細工したパケットで実行されかねない脆弱性が見つかりました。該当する基板を載せたサーバーを持つ組織は、まずSupermicroの告知で対象と修正版を確認し、BMCの管理ネットワークに外から届かない状態にしてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Supermicro X12SPIのBMCに、IPMIのコマンドを細工したパケットで実行されかねない脆弱性が見つかりました。該当する基板を載せたサーバーを持つ組織は、まずSupermicroの告知で対象と修正版を確認し、BMCの管理ネットワークに外から届かない状態にしてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| SMCI | X12SPI | — | — |
Original description The description as published by the source.
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supermicro.com
- web nvd.nist.gov
- web github.com