Runzero

The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.

يفشل متحكم إدارة اللوحة الأساسية (BMC) في فرض متطلبات النزاهة والتشفير لأوامر IPMI بشكل صحيح. يتيح ذلك للمهاجم إرسال حزم مصممة خصيصاً لتنفيذ أوامر عشوائية على جلسات RMCP+ (Remote Management Control Protocol Plus) النشطة دون الحاجة إلى مصادقة.

The HTML5 KVM-over-IP console authenticates with a token returned by the web interface. Weaknesses in token generation may allow an attacker to guess the session token and take control of the KVM session.

A flaw in the BMC RAKP+ implementation may allow an attacker to send a request followed by a specially crafted RAKP message and establish an RMCP+ session, which could then be used to execute commands.

This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC filesystem, disclosing material well beyond the intended IPMI management role.

A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.

This issue may allow an authenticated IPMI Administrator to read and write arbitrary BMC physical memory and thereby execute code on the BMC operating system.

This issue may allow an IPMI authenticated administrator to execute commands as the operating system root user on the BMC

An authorization bypass exists in the MCP service. This issue is an instance of Authorization Bypass Through User-Controlled Key, which occurs when an application uses a user-supplied input to access a resource without properly verifying if the user is authorized to access that specific resource.

توجد مشكلة تتعلق بإدارة الامتيازات غير الصحيحة تسمح بعرض تكوين لوحة المعلومات من خارج نطاق المؤسسة المصرح لها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260202.0 الوصف سمح ثغرة أمنية لوكلاء MCP بالوصول إلى معلومات التصحيح والأصول خارج الحدود المؤسسية المصرح بها. ويُصنف هذا على أنه تفويض غير صحيح. التوصيات التحديث إلى الإصدار 4.0.260202.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260203.0 الوصف يوجد عيب قد يسمح لمستخدم يمتلك بيانات اعتماد صالحة بالاطلاع على معلومات حساسة من خلال استجابة واجهة برمجة التطبيقات (API). ويصنف هذا العيب على أنه CWE-200: كشف معلومات حساسة لجهات غير مصرح لها. التوصيات التحديث إلى الإصدار 4.0.260203.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260203.0 الوصف يوجد عيب قد يمنع انقضاء مهلة عدم النشاط للجلسة بسبب إعادة التحميل التلقائي للصفحة. ويرجع ذلك إلى عدم كفاية التحكم في الموارد بعد انتهاء صلاحيتها أو تحريرها. التوصيات التحديث إلى الإصدار 4.0.260203.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260203.0 الوصف سمحت هذه المشكلة للمسؤولين بإنشاء مستخدمين وتحديث بياناتهم خارج نطاق المؤسسة المصرح لهم بها. ويُعد هذا مثالاً على CWE-863: التفويض غير الصحيح. التوصيات التحديث إلى الإصدار 4.0.260203.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260203.0 الوصف سمح ثغرة أمنية لوكلاء MCP بالوصول إلى معلومات الشهادات خارج الحدود التنظيمية المصرح لهم بها. ويُصنف هذا على أنه CWE-863: تفويض غير صحيح. التوصيات التحديث إلى الإصدار 4.0.260203.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260204.2 الوصف تسمح ثغرة أمنية لمستخدم مخول بالاطلاع على الأسرار في صيغة نص عادي لبعض أنواع وحقول بيانات الاعتماد. التوصيات التحديث إلى الإصدار 4.0.260204.2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260205.0 الوصف يحتوي البرنامج على مشكلة في التفويض قد تؤدي إلى كشف معلومات المهام خارج نطاق المؤسسة المصرح لها. ويرجع ذلك إلى خطأ في التفويض (CWE-863). التوصيات التحديث إلى الإصدار 4.0.260205.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.260206.0 الوصف يحتوي البرنامج على مشكلة في التفويض قد تؤدي إلى كشف السجلات خارج نطاق المؤسسة المصرح لها من خلال نقاط نهاية MCP. تم تصنيف هذه المشكلة على أنها CWE-863: تفويض غير صحيح. التوصيات قم بالتحديث إلى الإصدار 4.0.260206.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات runZero Explorer الأقدم من 4.0.260208.0 الوصف يوجد ثغرة أمنية قد تسمح بالوصول غير المصرح به إلى مجموعات Explorer. ويرجع ذلك إلى خطأ في عملية التفويض. التوصيات قم بالتحديث إلى الإصدار 4.0.260208.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات منصة runZero الأقدم من 4.0.26021.0 الوصف يوجد ثغرة أمنية قد تسمح بالتعديل غير المصرح به واستخدام بيانات الاعتماد خارج الحدود التنظيمية المقصودة. وتصنف هذه الثغرة على أنها CWE-863: تفويض غير صحيح. التوصيات التحديث إلى الإصدار 4.0.26021.0 أو أحدث.