CVE-2020-11484

Orta

Açıklama

BMC aygıt yazılımı sürümleri 3.38.30'dan önceki tüm DGX-1 NVIDIA DGX sunucuları, yönetici ayrıcalıklarına sahip bir saldırganın BMC/IPMI kullanıcı parolası özetini elde edebileceği ve bunun bilgi ifşasına yol açabileceği AMI BMC aygıt yazılımında bir güvenlik açığı içermektedir.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünIntel Bmc Firmware
Yayın29 Eki 2020
İlk görülme29 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • intel bmc_firmware3.38.30 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel bmc_firmwarev < 3.38.303.38.30

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-11484 · Intel Bmc Firmware · Dark Radar