Alexander Gutkin

**Nome do software vulnerável e versões afetadas** Intel(R) RAID Web Console – todas as versões **Descrição** O problema está relacionado a um controle de acesso inadequado no Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso adjacente. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** Para todas as versões do Intel(R) RAID Web Console, considere restringir o acesso ao console web para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para evitar possíveis ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Intel(R) RAID Web Console, todas as versões **Descrição** O problema está relacionado a um controle de acesso inadequado no software Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso adjacente. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** Como solução temporária, considere restringir o acesso ao software Intel(R) RAID Web Console até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Intel(R) RAID Web Console – todas as versões **Descrição** O problema está relacionado à validação insuficiente de entradas no software Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso adjacente. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. **Recomendações** Para todas as versões do software Intel(R) RAID Web Console, aplique a correção imediatamente e monitore sinais de comprometimento. Limite o acesso à rede, se necessário. Como solução alternativa temporária, considere restringir o acesso a dados e funções confidenciais dentro do console web até que a correção seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do firmware OpenBMC anteriores à egs-1.14-0 Versões do firmware OpenBMC anteriores à bhs-0.27 **Descrição** O problema está relacionado a uma exceção não detectada no firmware OpenBMC para algumas plataformas de servidor Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio do acesso à rede. **Recomendações** Para versões do firmware OpenBMC anteriores à egs-1.14-0, atualize para a versão egs-1.14-0 ou posterior. Para versões do firmware OpenBMC anteriores à bhs-0.27, atualize para a versão bhs-0.27 ou posterior.