SMTP通知におけるシェルインジェクション
脆弱性開示：
この脆弱性開示の目的は、 Supermicro 外部の研究者によって報告された製品。
了承：
Supermicro H12SSL-NTマザーボードの潜在的な脆弱性を発見したドイツの研究者の功績に感謝の意を表します。
調査結果：
選択された脆弱性supermicro ボードがSMTP通知の設定に影響を与える可能性があります。この脆弱性により、認証されていない悪意のある攻撃者が、アラート設定の件名などのユーザー入力を制御できる可能性があり、結果として任意のコード実行につながる恐れがあります。
CVE:
- CVE-2023-35861
- 重症度：高
対象製品：
Supermicro BMC X12 、 X13 、 そしてH12 、 H13 マザーボード。
ソリューション
- 影響を受けたすべての人Supermicro この潜在的な脆弱性を軽減するためには、マザーボードのSKUごとにBMCのアップデートが必要になります。
- この潜在的な脆弱性を軽減するために、BMCファームウェアのアップデート版が作成されました。 Supermicro 現在、影響を受ける製品のテストと検証を行っています。解決策については、リリースノートをご確認ください。