CVE-2020-14156
Yüksek
Açıklama
OpenBMC phosphor-host-ipmid bileşeninin 2020-04-03 öncesindeki sürümlerinde yer alan user_channel/passwd_mgr.cpp, /etc/ipmi-pass dosyasının güçlü dosya izinlerine sahip olduğunu garanti etmemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenbmc
Yayın15 Haz 2020
İlk görülme15 Haz 2020
Nasıl düzeltilir
Güncelleyin
- openbmc-project openbmc2020-04-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbmc-project openbmc | v < 2020-04-03 | 2020-04-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.