PT-2026-27437
CVE-2026-33554
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeIPMI السابقة للإصدار 1.16.17
الوصف
تحدد مواصفات واجهة إدارة المنصة الذكية (IPMI) مجموعة من الواجهات لإدارة المنصة، ويتم تنفيذها من قبل العديد من مصنعي الأجهزة لدعم إدارة النظام. وتُستخدم عادةً لقراءة أجهزة الاستشعار والتحكم في الطاقة عن بُعد. يقوم الأمر العميل
ipmi-oem بتنفيذ أوامر IPMI OEM لموردي أجهزة معينين. تم اكتشاف أن ثلاثة أوامر فرعية تحتوي على تجاوزات في سعة المخزن المؤقت (buffer overflow) قابلة للاستغلال في رسائل الاستجابة: ’ipmi-oem dell get-last-post-code‘ لاسترداد آخر رمز POST ووصف الخطأ على بعض خوادم Dell، و'ipmi-oem supermicro extra-firmware-info' للحصول على معلومات إضافية عن البرامج الثابتة على خوادم Supermicro، و'ipmi-oem wistron read-proprietary-string' لقراءة سلسلة نصية خاصة على خوادم Wistron.التوصيات
يجب تحديث الإصدارات الأقدم من 1.16.17 إلى الإصدار 1.16.17 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾