ميزة Supermicro BMC IPMI تحتوى على ثغرة حرجة لتصعيد الصلاحيات والوصول العشوائي

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح هذه المشكلة لمسؤول IPMI مصادق عليه بقراءة والكتابة في الذاكرة الفيزيائية لـ BMC بشكل عشوائي وبالتالي تنفيذ شيفرة على نظام تشغيل BMC.

المعالجة

1. أحصِ جميع نشرات SMCI MBD-X12SPI، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_1