CVE-2026-16141
Açıklama
OpenBMC'nin IPMI uygulaması olan phosphor-net-ipmid, kimliği doğrulanmamış bir istemcinin, RAKP Message 1 işleyicisini kimlik doğrulama nesnesinin yapıcı varsayılanlarını üzerine yazmadan önce geri dönmeye zorlayabildiği bir mantık hatası içermektedir. Ardından IPMI servisi, HMAC değeri '0penBmc' dizisinden başlatılan sabit 20 baytlık 'userKey' ve genellikle öngörülebilir bir 'bmcRandomNum' ile hesaplanan bir RAKP Message 3 mesajını kabul eder. NVIDIA ve H3C gibi birçok alt tedarikçi, phosphor-net-ipmid'yi kendi IPMI yığınları olarak uygulamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenBMC phosphor-net-ipmid | v ≤ ba6efc502e6b1fabb8ed1ca677ae5eedd64b6361 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.