Offenlegung der Sicherheitslücke:
Zweck dieser Offenlegung ist es, auf die potenziellen Schwachstellen hinzuweisen, die Folgendes betreffen: Supermicro Produkte, über die ein externer Forscher berichtete.
Anerkennung:
Supermicro möchte die Arbeit der Binarly-Forscher für die Entdeckung potenzieller Schwachstellen in anerkennen. Supermicro BMC IPMI-Firmware.
Zusammenfassung:
In ausgewählten Geräten wurden drei Sicherheitslücken entdeckt. Supermicro Motherboards. Diese Probleme betreffen die Webserver-Komponente von Supermicro BMC (Web-UI).
| Ausgabe-ID | Schwere | Ausgabetyp | Beschreibung |
|---|---|---|---|
| Hoch | Command-Injection-Angriff | Der vom BMC für SMTP-Benachrichtigungen verwendete Backend-Befehl akzeptiert ungeprüfte Anmeldeinformationen, die das Einschleusen von BMC-Betriebssystembefehlen ermöglichen. Ein BMC-Konto mit Administratorrechten ist erforderlich. Supermicro CVSSv3-Wert: 7.2 (AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) |
| Hoch | XSS-Angriff | Ein vergiftetes lokales Speicherelement wird ohne Bereinigung ausgewertet, was die unbefugte Erstellung von Benutzerkonten im Namen des angemeldeten Benutzers mit Administratorrechten ermöglicht. Supermicro CVSSv3-Wert: 8.3 (AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H) |
| Hoch | Command-Injection-Angriff | Supermicro Das BMC ermöglicht das Hochladen und Anwenden einer SNMP-Konfigurationsdatei. Diese Konfigurationsdatei kann verwendet werden, um zusätzliche Module aus nicht autorisierten dynamischen Bibliotheken zu laden. Die schädliche Konfiguration bleibt auch nach einem Neustart des BMC erhalten. Ein BMC-Konto mit Administratorrechten ist erforderlich. Supermicro CVSSv3-Wert: 8.3 (AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H) |
Betroffene Produkte:
Supermicro BMC in ausgewählten X11 , X12 , X13 , H11 , H12 , H13 , M11, M12, B11 und B12 Motherboards (und CMMs).
Abhilfe:
Alle Betroffenen Supermicro Für die Behebung dieser potenziellen Sicherheitslücken ist ein BMC-Update erforderlich.
Um diese potenziellen Sicherheitslücken zu beheben, wurde die BMC-Firmware aktualisiert. Supermicro Die betroffenen Produkte werden derzeit getestet und validiert. Die Lösung entnehmen Sie bitte den Versionshinweisen.
Ausbeutung und öffentliche Bekanntmachungen:
Supermicro ist kein Fall bekannt, in dem diese Sicherheitslücken in freier Wildbahn missbräuchlich genutzt wurden.