ipmi-oem в FreeIPMI до 1.6.17 имеет эксплуатируемые переполнения буфера на ответных сообщениях. Спецификация интеллектуального интерфейса у…

ipmi-oem в FreeIPMI до 1.6.17 имеет эксплуатируемые переполнения буфера на ответных сообщениях. Спецификация интеллектуального интерфейса управления платформой (IPMI) определяет набор интерфейсов для управления платформой. Он реализован большим количеством производителей оборудования для поддержки управления системой. Он чаще всего используется для считывания датчиков (например, температуры процессора через команду ipmi-сенсоров в FreeIPMI) и дистанционного управления питанием (команда ipmipower). Клиентская команда ipmi-oem реализует набор команд OEM IPMI для конкретных поставщиков оборудования. Если пользователь поддерживает аппаратное обеспечение, он может использовать команду ipmi-Oem для отправки запроса на сервер для получения конкретной информации. Было установлено, что три подкоманды имеют эксплуатируемые буферные переливы в ответных сообщениях. Они: «ipmi-oem dell get-last-post-code - получите последний код POST и строку, описывающую ошибку на некоторых серверах Dell», «ipmi-oem supermicro extra-firmware-info - получите дополнительную информацию о прошивке на серверах Supermicro» и «ipmi-oem wistron read-properateary-string - читайте проприетарную строку на серверах Wistron».