久久精品国产免费-久久精品国产免费高清-久久精品国产免费观看99-久久精品国产免费中文-久久精品国产欧美

企業動態
媒體報道

超微公司的 BMC 固件存在多個高危漏洞,目前并未發現被利用

安全漏洞

超微(Supermicro )底板管理控制器 (BMC) 的智能平臺管理接口 (IPMI) 固件中存在多個安全漏洞,這些漏洞可能導致權限升級,并在受影響的系統上執行惡意代碼。

據Binarly稱,從CVE-2023-40284到CVE-2023-40290,這七個漏洞的危險系數不等,可使未經認證的威脅行為者獲得BMC系統的根權限。超微公司已經發布了 BMC 固件更新,以修復這些漏洞。

BMC 是服務器主板上的特殊處理器,支持遠程管理,使管理員能夠監控溫度、設置風扇速度和更新 UEFI 系統固件等硬件指標。更重要的是,即使主機操作系統離線,BMC 芯片仍可保持運行,這也使它們成為部署持久性惡意軟件的有效載體。

每個漏洞的簡要說明如下:

CVE-2023-40284、CVE-2023-40287 和 CVE-2023-40288 (CVSS 分數:9.6) ,三個跨站點腳本 (XSS) 漏洞,允許未經認證的遠程攻擊者在登錄的 BMC 用戶上下文中執行任意 JavaScript 代碼。

CVE-2023-40285 和 CVE-2023-40286 (CVSS 得分:8.6) ,兩個跨網站腳本 (XSS) 漏洞,允許未經身份驗證的遠程攻擊者通過毒害瀏覽器 cookie 或本地存儲,在登錄的 BMC 用戶的上下文中執行任意 JavaScript 代碼。

CVE-2023-40289 (CVSS 得分:9.1) , 操作系統命令注入漏洞,允許具有管理權限的用戶執行惡意代碼。

CVE-2023-40290(CVSS 得分:8.3),一個跨站點腳本 (XSS) 漏洞,允許未經身份驗證的遠程攻擊者在已登錄 BMC 用戶的上下文中執行任意 JavaScript 代碼,但僅限于在 Windows 上使用 Internet Explorer 11 瀏覽器時。

Binarly在本周發布的一份技術分析報告中稱,CVE-2023-40289 漏洞必須警惕,因為它允許通過驗證的攻擊者獲得root訪問權限并完全控制BMC系統。這種權限允許在 BMC 組件重啟時仍能持續攻擊,并在被入侵的基礎架構內橫向移動,感染其他端點。

其他六個漏洞,特別是CVE-2023-40284、CVE-2023-40287和CVE-2023-40288可用于為BMC IPMI軟件的Web服務器組件創建一個具有管理員權限的賬戶。

因此,攻擊者可以將它們與 CVE-2023-40289 結合起來,執行命令注入并實現代碼執行。攻擊者可能以發送網絡釣魚電子郵件的形式,其中包含指向管理員電子郵件地址的誘殺鏈接,單擊該鏈接時會觸發 XSS 有效負載的執行。

安全隱患

盡管 Binarly 表示在 2023 年 10 月初觀察到超過 70000 個暴露在互聯網上的 Supermicro IPMI 網絡接口實例,但目前還沒有證據表明存在惡意利用這些漏洞的情況。

固件安全公司進一步解釋說:首先,利用暴露在互聯網上的 Web 服務器組件中的漏洞,可以遠程入侵 BMC 系統。然后,攻擊者可以通過合法的 iKVM 遠程控制 BMC 功能訪問服務器的操作系統,或者用惡意固件閃爍目標系統的 UEFI,從而實現對主機操作系統的持久控制。這樣,攻擊者就可以在內部網絡中橫向動,入侵其他主機。

今年早些時候,AMI MegaRAC BMC 的兩個安全漏洞被曝光,如果被成功利用,威脅者可以遠程控制易受攻擊的服務器并部署惡意軟件。

來源:安全圈

?
版權所有:鄭州三中網安科技有限公司 豫ICP備2020036495號-1 ?? 豫公網安備 41019702002241號 | 站點地圖 | 人才招聘 | 聯系我們
主站蜘蛛池模板: 伊人久久中文字幕 | 日本一区二区三区精品视频 | 国产爽片在线观看 | 国产九九在线观看播放 | 久久精品视香蕉蕉er大臿蕉 | 麻豆国产果冻传媒网站入口 | 亚洲激情成人网 | 日韩免费黄色片 | 无需付费大片免费在线观看 | 亚洲一区成人 | 免费一级乱子伦片 | 欧美性生大片免费观看 | 久优草 | 亚洲欧美日韩精品 | 真人特级毛片免费视频 | 国产免费做爰午夜视频 | 免费看欧美日韩一区二区三区 | 国内精品自在欧美一区 | 黄色高清在线观看 | 日韩国产第一页 | 在线观看国产高清免费不卡黄 | 免费国产阿v视频在线观看 免费国产高清精品一区在线 | 有码视频在线 | 鲁丝一区二区三区不属 | 国产亚洲欧美日本一二三本道 | 黄色二级毛片 | 久久国模 | 久久精品亚洲99一区二区 | 免费看一级欧美毛片 | 热99re久久精品天堂vr | 欧美日韩在线观看精品 | 国产无遮挡又黄又爽在线视频 | 高清波多野结衣一区二区三区 | 日本免费新一区二区三区 | 国产精品五月色六月婷婷 | 精品国产一区二区三区四 | 成人va视频 | 二区视频在线 | 国产欧美精品午夜在线播放 | 青青青操| 久久成人免费 |