CVE-2019-6260
Açıklama
ASPEED ast2400 ve ast2500 Baseband Management Controller (BMC) donanımı ve aygıt yazılımı, ana bilgisayardan (veya BMC konsol uart bir seri konsantratöre bağlı olduğu sıra dışı durumlarda ağ üzerinden) BMC'nin fiziksel adres alanına rastgele okuma ve yazma erişimine izin veren Advanced High-performance Bus (AHB) köprülerini uygular. Bu CVE; iLPC2AHB bridge Pt I, iLPC2AHB bridge Pt II, PCIe VGA P2A bridge, X-DMA aracılığıyla rastgele BMC belleğine/belleğinden DMA, UART tabanlı SoC Debug arayüzü, LPC2AHB bridge, PCIe BMC P2A bridge ve Watchdog kurulumuna ilişkin özel durumlar için geçerlidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aspeedtech ast2400_firmware | Aralık belirtilmemiş | — |
| aspeedtech ast2500_firmware | Aralık belirtilmemiş | — |
| netapp fas\/aff_baseboard_management_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.