PT-2021-12471 · Nec · Nec Express5800/T110J+2

Publicado 2021-01-13 · Atualizado 2021-01-21 · CVE-2020-5633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do NEC Express5800/T110j com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e anteriores

Versões do NEC Express5800/T110j-S com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e anteriores

Versões do NEC Express5800/T110j (2ª geração) com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e anteriores

Versões do NEC Express5800/T110j-S (2ª geração) com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e anteriores

Versões do NEC iStorage NS100Ti com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e anteriores

Versões do NEC Express5800/GT110j com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos contornem a autenticação e, em seguida, obtenham ou modifiquem informações de configuração do Controlador de Gerenciamento da Placa-mãe (BMC), obtenham informações de monitoramento ou reiniciem ou desliguem o produto vulnerável por meio de vetores não especificados.

Recomendações:

Para o NEC Express5800/T110j com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e versões anteriores, atualize o firmware do BMC para uma versão posterior à Rev1.09.

Para o NEC Express5800/T110j-S com firmware do Baseboard Management Controller (BMC) Rev1.09 e versões anteriores, atualize o firmware do BMC para uma versão posterior à Rev1.09.

Para o NEC Express5800/T110j (2ª geração) com firmware do Controlador de Gerenciamento da Placa-mãe (BMC) Rev1.09 e versões anteriores, atualize o firmware do BMC para uma versão posterior à Rev1.09.

Para o NEC Express5800/T110j-S (2ª geração) com Ba

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-5633

Produtos afetados

Nec Express5800/Gt110J

Nec Express5800/T110J

Nec Istorage Ns100Ti

Referências · 7

• https://jpn.nec.com/security-info/secinfo/nv21-002.html · Aviso do Fabricante
• https://support.nec.co.jp/View.aspx?id=9010108754 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN38752718/index.html · Nota
• https://t.me/cvenotify/8831 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5633 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5633 · Aviso do Fabricante
• https://t.me/cvenotify/8466 · Publicação no Telegram