CVE-2019-6260
Təsvir
ASPEED ast2400 və ast2500 Baseband Management Controller (BMC) aparat təminatı və proqram təminatı Advanced High-performance Bus (AHB) körpülərini tətbiq edir ki, bu da host-dan (və ya BMC konsol uart-ı serial konsentratora qoşulduğu nadir hallarda şəbəkədən) BMC-nin fiziki ünvan sahəsinə istənilən oxuma və yazma girişinə imkan verir. Bu CVE konkret olaraq iLPC2AHB bridge Pt I, iLPC2AHB bridge Pt II, PCIe VGA P2A bridge, X-DMA vasitəsilə istənilən BMC yaddaşına/yaddaşından DMA, UART əsaslı SoC Debug interfeysi, LPC2AHB bridge, PCIe BMC P2A bridge və Watchdog qurulması hallarını əhatə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aspeedtech ast2400_firmware | Aralıq göstərilməyib | — |
| aspeedtech ast2500_firmware | Aralıq göstərilməyib | — |
| netapp fas\/aff_baseboard_management_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.