PT-2022-5773 · Ami · Megarac

Vlad Babkin · Publicado 2022-12-05 · Atualizado 2023-07-21 · CVE-2022-40259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MegaRAC (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na geração de código na interface AMI MegaRAC Redfish API, que podem ser explorados por um invasor remoto para executar código arbitrário ao enviar uma solicitação HTTP especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Improper Authentication

Code Injection

Enumeração de Fraquezas

CWE-798

CWE-287

CWE-94

CWE-250

Identificadores relacionados

BDU:2022-07173

CVE-2022-40259

Produtos afetados

Megarac

Referências · 15

• https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023001.pdf · Aviso do Fabricante
• https://t.me/true_secator/3789 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40259 · Aviso do Fabricante
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbhf04385en_us · Nota
• https://t.me/cvenotify/43206 · Publicação no Telegram
• https://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk · Nota
• https://support.lenovo.com/us/en/product_security/LEN-98711 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40259 · Nota de Segurança
• https://t.me/true_secator/4644 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbhf04385en_us · Nota
• https://t.me/cibsecurity/54039 · Publicação no Telegram
• https://t.me/cvenotify/39280 · Publicação no Telegram
• https://t.me/echeloneyes/939 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07173 · Nota de Segurança
• https://gigabyte.com/Support/Security/2044 · Nota