PT-2026-111598 · Huawei · Openbmc
CVSS v3.1
3.5
منخفضة
| المتجه | AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
openUBMC (الإصدارات المتأثرة غير محددة)
الوصف
تقوم عملية إدارة الأجهزة في openUBMC بمعالجة استجابات PLDM-over-MCTP و NCSI-over-MCTP من الأجهزة الموجودة على الناقل بشكل غير صحيح. تقوم ثلاثة برامج تحليل استجابة في مكتبات النقل المشتركة بطرح حجم ثابت للترويسة أو حقل محجوز من طول الاستجابة الذي يوفره الجهاز دون إجراء فحص للحد الأدنى. إذا كانت الاستجابة قصيرة جدًا، فإن فرق الطول غير الموقع يلتف إلى قيمة كبيرة جدًا، مما يؤدي إلى قيام برنامج التحليل بقراءة الذاكرة بعيدًا جدًا عن ذاكرة التخزين المؤقت للاستجابة. تؤثر هذه المشكلة على فئة التحكم PLDM الأساسية وبرنامج تشغيل NCSI الخاص بشركة Huawei، مما يجعلها قابلة للوصول من خلال أي نقطة نهاية PLDM أو بطاقة واجهة شبكة Huawei على ناقل الإدارة الداخلي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Integer Underflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openbmc