CVE-2023-22297

Yüksek

Açıklama

Bazı Intel(R) Server Board BMC firmware sürümlerinde 2.90 sürümünden önce arabellek sonrası bellek konumuna erişim, ayrıcalıklı bir kullanıcının yerel erişim yoluyla yetki yükseltmeyi etkinleştirmesine olanak tanıyabilir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünIntel Server System D50tnp1mhcrlc Firmware

Yayın10 May 2023

İlk görülme10 May 2023

Zayıflık türüCWE-788CWE-788

Nasıl düzeltilir

Güncelleyin

intel server_system_d50tnp1mhcrlc_firmware2.90 ya da sonraki bir sürüm
intel server_system_d50tnp1mhcpac_firmware2.90 ya da sonraki bir sürüm
intel server_system_d50tnp2mhsvac_firmware2.90 ya da sonraki bir sürüm
intel server_system_d50tnp2mhstac_firmware2.90 ya da sonraki bir sürüm
intel server_system_d50tnp1mhcrac_firmware2.90 ya da sonraki bir sürüm
intel server_system_d50tnp2mfalac_firmware2.90 ya da sonraki bir sürüm
intel server_system_m50cyp1ur204_firmware2.90 ya da sonraki bir sürüm
intel server_system_m50cyp1ur212_firmware2.90 ya da sonraki bir sürüm
intel server_system_m50cyp2ur312_firmware2.90 ya da sonraki bir sürüm
intel server_system_m50cyp2ur208_firmware2.90 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
intel server_system_d50tnp1mhcrlc_firmware	v < 2.90	2.90
intel server_system_d50tnp1mhcpac_firmware	v < 2.90	2.90
intel server_system_d50tnp2mhsvac_firmware	v < 2.90	2.90
intel server_system_d50tnp2mhstac_firmware	v < 2.90	2.90
intel server_system_d50tnp1mhcrac_firmware	v < 2.90	2.90
intel server_system_d50tnp2mfalac_firmware	v < 2.90	2.90
intel server_system_m50cyp1ur204_firmware	v < 2.90	2.90
intel server_system_m50cyp1ur212_firmware	v < 2.90	2.90
intel server_system_m50cyp2ur312_firmware	v < 2.90	2.90
intel server_system_m50cyp2ur208_firmware	v < 2.90	2.90

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.