CVE-2020-26122
Yüksek
Açıklama
Inspur NF5266M5 3.21.2 sürümü dahil ve diğer sunucu M5 cihazları, yönetici ayrıcalıkları aracılığıyla uzaktan kod çalıştırılmasına izin vermektedir. INSPUR sunucusunun Baseboard Management Controller (BMC) programı, aygıt yazılımını kontrol etmede yetersizdir ve imza doğrulama mekanizmasından yoksundur; yönetici haklarını elde eden bir saldırgan, aygıt yazılımı programına kötü amaçlı kod yerleştirerek ve mevcut doğrulama mekanizmasını atlayarak BMC'yi yükseltebilir ve böylece BMC üzerinde kontrol sağlayabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünInspur Nf5266m5 Firmware
Yayın7 Ara 2020
İlk görülme7 Ara 2020
Nasıl düzeltilir
Güncelleyin
- inspur nf5266m5_firmware3.21.3 ya da sonraki bir sürüm
- inspur nf8480m5_firmware1.19.34 ya da sonraki bir sürüm
- inspur nf8260m5_firmware1.19.34 ya da sonraki bir sürüm
- inspur ns5162m5_firmware4.5.3 ya da sonraki bir sürüm
- inspur ns5488m5_firmware1.19.33 ya da sonraki bir sürüm
- inspur ns5484m5_firmware1.19.33 ya da sonraki bir sürüm
- inspur ns5482m5_firmware1.19.33 ya da sonraki bir sürüm
- inspur nf5280m5_firmware4.26.6 ya da sonraki bir sürüm
- inspur nf5468m5_firmware1.18.51 ya da sonraki bir sürüm
- inspur nf5488m5-d_firmware1.18.51 ya da sonraki bir sürüm
- inspur nf5180m5_firmware4.18.2 ya da sonraki bir sürüm
- inspur nf5270m5_firmware4.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspur nf5266m5_firmware | v < 3.21.3 | 3.21.3 |
| inspur nf8480m5_firmware | v < 1.19.34 | 1.19.34 |
| inspur nf8260m5_firmware | v < 1.19.34 | 1.19.34 |
| inspur ns5162m5_firmware | v < 4.5.3 | 4.5.3 |
| inspur ns5488m5_firmware | v < 1.19.33 | 1.19.33 |
| inspur ns5484m5_firmware | v < 1.19.33 | 1.19.33 |
| inspur ns5482m5_firmware | v < 1.19.33 | 1.19.33 |
| inspur nf5280m5_firmware | v < 4.26.6 | 4.26.6 |
| inspur nf5468m5_firmware | v < 1.18.51 | 1.18.51 |
| inspur nf5488m5-d_firmware | v < 1.18.51 | 1.18.51 |
| inspur nf5180m5_firmware | v < 4.18.2 | 4.18.2 |
| inspur nf5270m5_firmware | v < 4.9.1 | 4.9.1 |
| inspur nf5260m5_firmware | v < 3.8.0 | 3.8.0 |
| inspur nf5466m5_firmware | v < 4.28.0 | 4.28.0 |
| inspur nf5486m5_firmware | v < 3.22.0 | 3.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.