PT-2022-5909 · Ami · Ami Megarac Baseboard Management Controller

Vlad Babkin · Publicado 2022-12-05 · Atualizado 2023-07-21 · CVE-2022-40242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMI MegaRAC Baseboard Management Controller (BMC) (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de credenciais predefinidas no firmware do AMI MegaRAC Baseboard Management Controller (BMC). Um invasor pode explorar essa vulnerabilidade para obter acesso total ao dispositivo remotamente via SSH.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-287

CWE-798

Identificadores relacionados

BDU:2022-07325

CVE-2022-40242

Produtos afetados

Ami Megarac Baseboard Management Controller

Referências · 12

• https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023001.pdf · Aviso do Fabricante
• https://t.me/true_secator/3789 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbhf04385en_us · Nota
• https://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk · Nota
• https://support.lenovo.com/us/en/product_security/LEN-98711 · Nota
• https://t.me/true_secator/4644 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbhf04385en_us · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40242 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-07325 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40242 · Aviso do Fabricante
• https://t.me/echeloneyes/939 · Publicação no Telegram
• https://gigabyte.com/Support/Security/2044 · Nota