PT-2025-1581 · Supermicro · Supermicro Mbd-X12Dpg-Oa6

Alexander Tereshkin · Publicado 2025-02-04 · Atualizado 2025-02-04 · CVE-2024-10238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Supermicro MBD-X12DPG-OA6 (versões afetadas não especificadas)

Descrição Existe um problema de segurança na implementação de verificação de imagem de firmware, permitindo que um atacante envie uma imagem especialmente criada que causa um estouro de pilha. Isso ocorre devido à falha em verificar fld->used bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-10238

Produtos afetados

Supermicro Mbd-X12Dpg-Oa6

Referências · 4

• https://twitter.com/CVEnew/status/1886690683488231559 · Publicação no Twitter
• https://supermicro.com/en/support/security_BMC_IPMI_Jan_2025 · Nota
• https://t.me/cvenotify/109812 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10238 · Nota de Segurança