Alexander Tereshkin

**Name of the Vulnerable Software and Affected Versions** Supermicro BMC firmware versions (affected versions not specified) **Description** The Baseboard Management Controller (BMC) firmware has a flaw in its firmware image authentication design. An attacker can modify the firmware to bypass BMC inspection and the signature verification process. This allows for unauthorized modifications to the BMC firmware. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Supermicro MBD-X12DPG-OA6 (versões afetadas não especificadas) **Descrição** Existe uma falha de segurança na implementação da verificação de imagem do firmware. Um atacante com privilégios de administrador pode enviar uma imagem especialmente criada, causando um estouro de pilha devido ao `fat->fsd.max fld` não verificado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Supermicro MBD-X12DPG-OA6 (versões afetadas não especificadas) **Descrição** Existe um problema de segurança na implementação de verificação de imagem de firmware, permitindo que um atacante envie uma imagem especialmente criada que causa um estouro de pilha. Isso ocorre devido à falha em verificar `fld->used bytes`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Firmware BMC da Supermicro em determinadas placas-mãe X11, X12, H12, B12, X13, H13 e B13 (e módulos CMM6) (versões afetadas não especificadas) Descrição: Foi descoberta uma falha no firmware BMC da Supermicro que permite que um usuário não autenticado envie dados manipulados para a interface, provocando um estouro de buffer de pilha e potencialmente levando à execução remota de código arbitrário em um BMC. A vulnerabilidade está relacionada à função `GetValue` na interface web dos servidores IPMI da BMC. A exploração da vulnerabilidade pode permitir que um invasor execute código arbitrário usando um arquivo especialmente manipulado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BIOS dos modelos Dell PowerEdge R640, R740, R740XD, R840, R940, R940xa, MX740c, MX840c e da estação de trabalho em rack Dell Precision 7920 (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade de estouro de buffer baseada em pilha em sistemas com Intel Optane DC Persistent Memory instalada. Um usuário mal-intencionado local com privilégios elevados pode potencialmente explorar essa vulnerabilidade, levando a uma negação de serviço, execução de código arbitrário ou divulgação de informações no UEFI ou no ambiente de pré-inicialização do BIOS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BIOS dos servidores Dell PowerEdge R640, R740, R740XD, R840, R940, R940xa, MX740c, MX840c e T640 (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada em pilha em sistemas com NVDIMM-N instalado, que pode ser explorada por um usuário mal-intencionado local com privilégios elevados. Isso pode levar a uma negação de serviço, execução de código arbitrário ou divulgação de informações no UEFI ou no ambiente de pré-inicialização do BIOS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do BIOS do servidor Dell PowerEdge (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada em heap em sistemas com NVDIMM-N instalado, permitindo potencialmente que um usuário mal-intencionado local com privilégios elevados explore a vulnerabilidade. Isso pode levar a uma negação de serviço, execução de código arbitrário ou divulgação de informações no ambiente de pré-inicialização da UEFI ou do BIOS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.