CVE-2020-11489

Yüksek

Açıklama

BMC aygıt yazılımı sürümleri 3.38.30'dan önceki tüm DGX-1 ve BMC aygıt yazılımı sürümleri 1.06.06'dan önceki tüm DGX-2 dahil olmak üzere NVIDIA DGX sunucuları, AMI BMC aygıt yazılımında varsayılan SNMP topluluk dizilerinin kullanıldığı bir güvenlik açığı içermektedir; bu durum bilgi ifşasına yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIntel Bmc Firmware
Yayın29 Eki 2020
İlk görülme29 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • intel bmc_firmware3.38.30, 1.06.06 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel bmc_firmwarev < 3.38.30, v < 1.06.063.38.30, 1.06.06

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-11489 · Intel Bmc Firmware · Dark Radar