日韩无码专区,日韩免费视频,日韩无码电影,日产精品一线二线三线芒果,日产精品一线二线三线芒,国精产品999国精产品视频

預警編號：PowerLeader-sa-20230530-02-server

初始發(fā)布時間： 2023年05月30日

更新發(fā)布時間： 2023年06月04日

漏洞概述

部分寶德服務器產(chǎn)品的iBMC(Intelligent Baseboard Management Controller)模塊存在兩個JSON注入漏洞。一個經(jīng)認證的遠程攻擊者可以向受影響設備發(fā)送特殊構(gòu)造的報文來修改管理員密碼。由于iBMC對輸入數(shù)據(jù)校驗不充分，成功利用這個漏洞可能導致攻擊者獲取系統(tǒng)管理權(quán)限。

影響后果

成功利用這個漏洞可能導致攻擊者獲取系統(tǒng)管理權(quán)限。

漏洞得分

漏洞使用CVSSv3計分系統(tǒng)進行分級
基礎得分：8.8 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
臨時得分：8.2 (E:F/RL:O/RC:C)

技術細節(jié)

利用漏洞發(fā)起攻擊的預置條件：

攻擊者登錄到目標設備。

漏洞詳細描述：

一個經(jīng)認證的遠程攻擊者可以向受影響設備發(fā)送特殊構(gòu)造的報文來修改管理員密碼。由于iBMC對輸入數(shù)據(jù)校驗不充分，成功利用這個漏洞可能導致攻擊者獲取系統(tǒng)管理權(quán)限。

規(guī)避措施

無

版本獲取途徑

用戶可以通過寶德400熱線獲取補丁/更新版本。

漏洞來源

該漏洞由寶德內(nèi)部測試發(fā)現(xiàn)。

更新記錄

2023-06-04 V1.1 UPDATED Updated the affected version and fix version information
2023-05-30 V1.0 INITIAL

FAQ

無

后續(xù)改善計劃

寶德計算機會持續(xù)跟進該漏洞的最新動態(tài)，請關注寶德計算機官網(wǎng)、官微公告有任何關于此漏洞修復的問題，可以通過以下方式聯(lián)系我們:

寶德計算機售后咨詢熱線:4008-870-872

寶德PSIRT郵箱:psirt@powerleadercom.cn

寶德計算機官網(wǎng):http://www.powerleadercom.cn