Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 4 con gravità “alta”, in vari prodotti Supermicro. Tali vulnerabilità potrebbero consentire a un attaccante di eseguire codice arbitrario, accedere a informazioni sensibili, elevare i propri privilegi ed eludere i meccanismi di sicurezza e autenticazione sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Information Disclosure
• Privilege Escalation
• Security Feature Bypass

Prodotti e/o versioni affette

Supermicro BMC firmware

N.B. per maggiori dettagli sui prodotti e sulle versioni affette consultare la sezione “Affected Products” del bollettino di sicurezza disponibile nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: