Skip to content
OpenAdvisories
High WID-SEC-2025-0328 5 CVEs

Intel BMC Server Firmware: Mehrere Schwachstellen

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Vendor: Intel Product: Firmware

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Intel BMC Server Firmware ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen.

Product

Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.

Vulnerabilities 5

  • High 8.2
    CVE-2023-31276

    Heap-based buffer overflow in BMC Firmware for the Intel(R) Server Board S2600WF, Intel(R) Server Board S2600ST, Intel(…

  • High 7.5
    CVE-2023-25191

    AMI MegaRAC SPX devices allow Password Disclosure through Redfish. The fixed versions are SPx_12-update-7.00 and SPx_13…

  • High 7.3
    CVE-2023-29164

    Improper access control in BMC Firmware for the Intel(R) Server Board S2600WF, Intel(R) Server Board S2600ST, Intel(R) …

  • Medium 5.3
    CVE-2023-25192

    AMI MegaRAC SPX devices allow User Enumeration through Redfish. The fixed versions are SPx12-update-7.00 and SPx13-upda…

  • Medium 4.3
    CVE-2025-20097

    Uncaught exception in OpenBMC Firmware for the Intel(R) Server M50FCP Family and Intel(R) Server D50DNP Family before v…

Revision history

  1. #1

    Initiale Fassung

References