PT-2022-9795 · Lanner · Lanner Inc Iac-Ast2500A
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
Uma falha no controle de acesso na função
FirstReset handler func do spx restservice permite que um invasor envie comandos de reinicialização arbitrários ao BMC, resultando em uma condição de Negação de Serviço (DoS).Recomendações
Para o firmware padrão da Lanner Inc IAC-AST2500A versão 1.10.0, considere desativar a função
FirstReset handler func como uma solução temporária até que um patch esteja disponível.Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lanner Inc Iac-Ast2500A