High WID-SEC-2022-2231 2 CVEs

Intel Server Boards BMC Firmware: Mehrere Schwachstellen

Published Dec 5, 2022 · Updated Dec 5, 2022 · de-DE

Vendor: Intel Product: Firmware Product: Firmware < server board M10JNP2SB BMC 1.11 Product: Firmware < server board M20NTP BMC v0027 Product: Firmware < server board M70KLP2SB BMC 4.15

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Intel Server Boards BMC Firmware ausnutzen, um Informationen offenzulegen und seine Privilegien zu erweitern.

Product

Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.

Vulnerabilities 2

High 7.5

CVE-2022-2827

AMI MegaRAC User Enumeration Vulnerability

AMI MegaRAC User Enumeration Vulnerability

AMI MegaRAC SPx12 MegaRAC SPx13

Dec 5, 2022
High 7.5

CVE-2022-40242

MegaRAC Default Credentials Vulnerability

MegaRAC Default Credentials Vulnerability

AMI MegaRAC SPx12 MegaRAC SPx13

Dec 5, 2022

Revision history

2022-12-05 #1
Initiale Fassung

References

Intel Security Advisory vom 2022-12-05
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00801.html