CVE-2020-26122
Yüksək
Təsvir
Inspur NF5266M5 3.21.2 versiyasına qədər və digər server M5 cihazları administrator imtiyazları vasitəsilə uzaqdan kodun icrasına şərait yaradır. INSPUR serverinin Baseboard Management Controller (BMC) proqramında firmware yoxlaması zəifdir və imza təsdiqləmə mexanizmi çatışmır; administrator hüquqlarını əldə edən hücumçu, firmware proqramına zərərli kod yerləşdirməklə və mövcud təsdiqləmə mexanizmini yan keçərək BMC-ni yeniləyə və onu idarə edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulInspur Nf5266m5 Firmware
Dərc7 dek 2020
İlk görülmə7 dek 2020
Necə düzəltmək olar
Yeniləyin
- inspur nf5266m5_firmware3.21.3 və ya daha yeni versiya
- inspur nf8480m5_firmware1.19.34 və ya daha yeni versiya
- inspur nf8260m5_firmware1.19.34 və ya daha yeni versiya
- inspur ns5162m5_firmware4.5.3 və ya daha yeni versiya
- inspur ns5488m5_firmware1.19.33 və ya daha yeni versiya
- inspur ns5484m5_firmware1.19.33 və ya daha yeni versiya
- inspur ns5482m5_firmware1.19.33 və ya daha yeni versiya
- inspur nf5280m5_firmware4.26.6 və ya daha yeni versiya
- inspur nf5468m5_firmware1.18.51 və ya daha yeni versiya
- inspur nf5488m5-d_firmware1.18.51 və ya daha yeni versiya
- inspur nf5180m5_firmware4.18.2 və ya daha yeni versiya
- inspur nf5270m5_firmware4.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inspur nf5266m5_firmware | v < 3.21.3 | 3.21.3 |
| inspur nf8480m5_firmware | v < 1.19.34 | 1.19.34 |
| inspur nf8260m5_firmware | v < 1.19.34 | 1.19.34 |
| inspur ns5162m5_firmware | v < 4.5.3 | 4.5.3 |
| inspur ns5488m5_firmware | v < 1.19.33 | 1.19.33 |
| inspur ns5484m5_firmware | v < 1.19.33 | 1.19.33 |
| inspur ns5482m5_firmware | v < 1.19.33 | 1.19.33 |
| inspur nf5280m5_firmware | v < 4.26.6 | 4.26.6 |
| inspur nf5468m5_firmware | v < 1.18.51 | 1.18.51 |
| inspur nf5488m5-d_firmware | v < 1.18.51 | 1.18.51 |
| inspur nf5180m5_firmware | v < 4.18.2 | 4.18.2 |
| inspur nf5270m5_firmware | v < 4.9.1 | 4.9.1 |
| inspur nf5260m5_firmware | v < 3.8.0 | 3.8.0 |
| inspur nf5466m5_firmware | v < 4.28.0 | 4.28.0 |
| inspur nf5486m5_firmware | v < 3.22.0 | 3.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.