乔家的儿女电视剧全集免费播放,国产女人高潮毛片,韩国三级《偷妻》

產(chǎn)品公告

安全預(yù)警 - 涉及寶德部分產(chǎn)品的OpenSSH遠(yuǎn)程代碼執(zhí)行漏洞安全預(yù)警-涉及寶德部分服務(wù)器產(chǎn)品的權(quán)限提升漏洞安全預(yù)警-寶德服務(wù)器產(chǎn)品存在弱算法安全漏洞安全預(yù)警-寶德服務(wù)器產(chǎn)品HMM軟件的IPMICommand命令中的越權(quán)漏洞安全預(yù)警 - 涉及寶德部分服務(wù)器產(chǎn)品的JSON注入漏洞安全預(yù)警 - 涉及寶德部分產(chǎn)品的資源管理錯誤漏洞安全預(yù)警 - 寶德服務(wù)器的暴力破解漏洞安全預(yù)警 - 寶德部分服務(wù)器產(chǎn)品存在信息泄露漏洞安全公告-麒麟系統(tǒng)python3安全漏洞安全公告-麒麟系統(tǒng)libyaml安全漏洞安全公告-麒麟系統(tǒng)libde265安全漏洞安全公告-麒麟系統(tǒng)gtk2安全漏洞安全公告-關(guān)于Ubuntu Kernel 組件存在本地特權(quán)提升漏洞的聲明安全公告-關(guān)于openEuler系統(tǒng)的zziplib的更新安全公告-關(guān)于openEuler-24.03-LTS的unixODBC的更新

安全預(yù)警-涉及寶德部分服務(wù)器產(chǎn)品的權(quán)限提升漏洞

預(yù)警編號：PowerLeader-sa-20230530-03-server

初始發(fā)布時間： 2023-05-30

更新發(fā)布時間： 2023-06-04

漏洞概述

部分寶德服務(wù)器產(chǎn)品的iBMC(Intelligent Baseboard Management Controller)模塊存在一個權(quán)限提升的安全漏洞。一個遠(yuǎn)程攻擊者可以向受影響設(shè)備發(fā)送特殊構(gòu)造的登錄信息報文。由于鑒權(quán)邏輯錯誤，成功利用這個漏洞會導(dǎo)致低權(quán)限用戶獲取或修改高權(quán)限用戶的口令。

影響后果

成功利用此漏洞會導(dǎo)致低權(quán)限用戶獲取或修改高權(quán)限用戶的口令。

漏洞得分

漏洞使用CVSSv3計分系統(tǒng)進(jìn)行分級

基礎(chǔ)得分：8.8 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

臨時得分：8.2 (E:F/RL:O/RC:C)

技術(shù)細(xì)節(jié)

利用漏洞發(fā)起攻擊的預(yù)置條件：
攻擊者擁有登錄設(shè)備的賬號和口令。
漏洞詳細(xì)描述：
一個遠(yuǎn)程攻擊者可以向受影響設(shè)備發(fā)送特殊構(gòu)造的登錄信息報文。由于鑒權(quán)邏輯錯誤，成功利用這個漏洞會導(dǎo)致低權(quán)限用戶獲取或修改高權(quán)限用戶的口令。

規(guī)避措施

無

版本獲取途徑

用戶可以通過寶德400熱線獲取補(bǔ)丁/更新版本。

漏洞來源

該漏洞由寶德內(nèi)部測試發(fā)現(xiàn)。

更新記錄

2023-06-04 V1.1 UPDATED Updated the affected version and fix version information
2023-05-30 V1.0 INITIAL

FAQ

無

后續(xù)改善計劃

寶德計算機(jī)會持續(xù)跟進(jìn)該漏洞的最新動態(tài)，請關(guān)注寶德計算機(jī)官網(wǎng)、官微公告有任何關(guān)于此漏洞修復(fù)的問題，可以通過以下方式聯(lián)系我們: