PT-2025-1582 · Supermicro · Supermicro Mbd-X12Dpg-Oa6

Alexander Tereshkin · Publicado 2025-02-04 · Atualizado 2025-02-04 · CVE-2024-10239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Supermicro MBD-X12DPG-OA6 (versões afetadas não especificadas)

Descrição Existe uma falha de segurança na implementação da verificação de imagem do firmware. Um atacante com privilégios de administrador pode enviar uma imagem especialmente criada, causando um estouro de pilha devido ao fat->fsd.max fld não verificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-10239

Produtos afetados

Supermicro Mbd-X12Dpg-Oa6

Referências · 4

• https://twitter.com/CVEnew/status/1886690682590650849 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10239 · Nota de Segurança
• https://supermicro.com/en/support/security_BMC_IPMI_Jan_2025 · Nota
• https://t.me/cvenotify/109813 · Publicação no Telegram