CVE-2023-25776
Orta
Açıklama
Sürüm 2.90 öncesindeki bazı Intel(R) Server Board BMC aygıt yazılımlarında bulunan hatalı girdi doğrulaması, yetkili bir kullanıcının yerel erişim yoluyla bilgi ifşasını etkinleştirmesine izin verebilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünIntel Server System D50tnp1mhcrlc Firmware
Yayın10 May 2023
İlk görülme10 May 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- intel server_system_d50tnp1mhcrlc_firmware2.90 ya da sonraki bir sürüm
- intel server_system_d50tnp1mhcpac_firmware2.90 ya da sonraki bir sürüm
- intel server_system_d50tnp2mhsvac_firmware2.90 ya da sonraki bir sürüm
- intel server_system_d50tnp2mhstac_firmware2.90 ya da sonraki bir sürüm
- intel server_system_d50tnp1mhcrac_firmware2.90 ya da sonraki bir sürüm
- intel server_system_d50tnp2mfalac_firmware2.90 ya da sonraki bir sürüm
- intel server_system_m50cyp1ur204_firmware2.90 ya da sonraki bir sürüm
- intel server_system_m50cyp1ur212_firmware2.90 ya da sonraki bir sürüm
- intel server_system_m50cyp2ur312_firmware2.90 ya da sonraki bir sürüm
- intel server_system_m50cyp2ur208_firmware2.90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel server_system_d50tnp1mhcrlc_firmware | v < 2.90 | 2.90 |
| intel server_system_d50tnp1mhcpac_firmware | v < 2.90 | 2.90 |
| intel server_system_d50tnp2mhsvac_firmware | v < 2.90 | 2.90 |
| intel server_system_d50tnp2mhstac_firmware | v < 2.90 | 2.90 |
| intel server_system_d50tnp1mhcrac_firmware | v < 2.90 | 2.90 |
| intel server_system_d50tnp2mfalac_firmware | v < 2.90 | 2.90 |
| intel server_system_m50cyp1ur204_firmware | v < 2.90 | 2.90 |
| intel server_system_m50cyp1ur212_firmware | v < 2.90 | 2.90 |
| intel server_system_m50cyp2ur312_firmware | v < 2.90 | 2.90 |
| intel server_system_m50cyp2ur208_firmware | v < 2.90 | 2.90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.