V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-00780
BDU
Критический

Уязвимость интерфейса netipmid (IPMI lan+) встраиваемой операционной системы OpenBMC связана с ошибками при проведении процедуры аутентифик…

CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость интерфейса netipmid (IPMI lan+) встраиваемой операционной системы OpenBMC связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и получить полный контроль над системой

Теги · CWE
Без аутентификации
Затронутые продукты
Intel corp. 3rd gen intel xeon scalable processor familyIntel corp. Intel c250 seriesIntel corp. Intel c620 seriesIntel corp. Intel c620a seriesIntel corp. Intel c740Intel corp. Intel xeon e seriesIntel corp. Intel xeon processor w 3100Intel corp. Intel xeon scalable processorIntel corp. Intel xeon w 3200
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Intel
Intel Xeon Scalable ProcessorIntel Xeon E SeriesIntel C250 Series3rd Gen Intel Xeon Scalable Processor FamilyIntel C620 SeriesIntel C740Intel C620a SeriesIntel Xeon Processor W 3100Intel Xeon W 3200
ПродуктВендорСтатус
3rd gen intel xeon scalable processor familyintel corp.Отслеживается
intel c250 seriesintel corp.Отслеживается
intel c620 seriesintel corp.Отслеживается
intel c620a seriesintel corp.Отслеживается
intel c740intel corp.Отслеживается
intel xeon e seriesintel corp.Отслеживается
intel xeon processor w 3100intel corp.Отслеживается
intel xeon scalable processorintel corp.Отслеживается
intel xeon w 3200intel corp.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-39296