MBD-X12SPIのBMCで認証済みの管理者により任意のコードを実行される脆弱性
Summary
認証済みのIPMI管理者が、BMCの物理メモリを自由に読み書きできる脆弱性です。これによりBMCの基盤OS上でコードを実行されるおそれがあり、CVSSは7.2とされています。影響を受けるのはMBD-X12SPIで、修正版の有無は公表情報では確認できないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
認証済みのIPMI管理者が、BMCの物理メモリを自由に読み書きできる脆弱性です。これによりBMCの基盤OS上でコードを実行されるおそれがあり、CVSSは7.2とされています。影響を受けるのはMBD-X12SPIで、修正版の有無は公表情報では確認できないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| SMCI | MBD-X12SPI | — | — |
Original description The description as published by the source.
This issue may allow an authenticated IPMI Administrator to read and write arbitrary BMC physical memory and thereby execute code on the BMC operating system.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supermicro.com
- web nvd.nist.gov
- web github.com