PT-2021-7645 · Openbmc · Openbmc

Ya-Mouse · Publicado 2021-09-02 · Atualizado 2023-02-16 · CVE-2021-39296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenBMC versão 2.9

Descrição

A vulnerabilidade está relacionada à interface netipmid (IPMI lan+) no sistema operacional embarcado OpenBMC, associada a erros durante o procedimento de autenticação. Um invasor pode explorar essa vulnerabilidade enviando mensagens IPMI maliciosas, o que lhe permite contornar a autenticação e obter controle total do sistema.

Recomendações

Para o OpenBMC versão 2.9, como solução temporária, considere restringir o acesso à interface netipmid até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2023-00780

CVE-2021-39296

GHSA-GG9X-V835-M48Q

Produtos afetados

Openbmc

Referências · 8

• 🔥 https://github.com/google/security-research/security/advisories/GHSA-gg9x-v835-m48q · Exploit
• https://github.com/openbmc/openbmc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-39296 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39296 · Aviso do Fabricante
• https://t.me/cvenotify/21284 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-00780 · Nota de Segurança
• https://t.me/true_secator/4077 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00737.html · Nota