PT-2024-5266 · Supermicro · Supermicro X11Pdg-Ot+2

Eason

+1

·

Publicado

2024-07-15

·

Atualizado

2024-08-01

·

CVE-2024-36432

CVSS v3.1

7.5

Alta

VetorAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Supermicro X11DPG-HGX2 anteriores ao firmware do BIOS 4.4
Versões do Supermicro X11PDG-QT anteriores ao firmware do BIOS 4.4
Versões do Supermicro X11PDG-OT anteriores ao firmware do BIOS 4.4
Versões do Supermicro X11PDG-SN anteriores ao firmware do BIOS 4.4
Descrição
Foi descoberta uma vulnerabilidade de gravação arbitrária na memória, que pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O problema está relacionado a um estouro de buffer no firmware do controlador BMC.
Recomendações
Para o Supermicro X11DPG-HGX2, atualize o firmware do BIOS para a versão 4.4 ou posterior.
Para o Supermicro X11PDG-QT, atualize o firmware do BIOS para a versão 4.4 ou posterior.
Para o Supermicro X11PDG-OT, atualize o firmware do BIOS para a versão 4.4 ou posterior.
Para o Supermicro X11PDG-SN, atualize o firmware do BIOS para a versão 4.4 ou posterior.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-05885
CVE-2024-36432

Produtos afetados

Supermicro X11Dpg-Hgx2
Supermicro X11Pdg-Ot
Supermicro X11Pdg-Sn