PT-2026-111596 · Huawei · Openbmc
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
openUBMC (إصدارات متأثرة غير محددة)
الوصف
يأتي openUBMC بمفتاح USM SNMPv3 افتراضي يستخدم قيمة واحدة لكل من المصادقة والخصوصية. نظرًا لأن هذه المفاتيح ثابتة في بناء المصدر المفتوح وليست فريدة لكل وحدة، يمكن للمهاجم استعادتها للمصادقة على طلبات SNMPv3 وفك تشفير حركة المرور. تتضمن المشكلة المتغيرين
AuthenticationKey و EncryptionKey المحددين في ملفي manifest/build/customization/default password.lua و account/manufacture/default password.lua. لا يتم تدوير هذه المفاتيح عند إعادة تعيين كلمة مرور المسؤول، مما يجعلها تستمر بعد إعداد الحساب. وبما أن الوصول إلى SNMP مرتبط بصلاحيات إدارة الجهاز الكاملة، فقد يسمح ذلك بإعادة تعيين النظام وتحديثات البرنامج الثابتة غير المصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openbmc