安全公告-关于AMI MegaRAC BMC 漏洞的声明
初始发布时间:2022-12-07 11:09:33
更新发布时间:2022-12-07 11:09:33
漏洞描述:

Eclypsium 的研究人员发现美国AMI  MegaRAC 基板管理控制器(BMC)软件中存在三个漏洞CVE-2022-40259、CVE-2022-40242、CVE-2022-2827,在某些条件下,攻击者一旦成功利用漏洞,便可以执行任意代码、并绕过身份验证,执行用户枚举。
浪潮在第一时间展开相关的调查工作,浪潮PSIRT会随时更新安全通告,请持续关注针对此事件的安全公告。

浪潮产品说明:

产品类别 是否受影响 
存储 不受影响

参考链接:

https://nvd.nist.gov/vuln/detail/CVE-2022-40259
https://nvd.nist.gov/vuln/detail/CVE-2022-40242
https://nvd.nist.gov/vuln/detail/CVE-2022-2827
https://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk/

更新记录:

2022-12-07 V1.0 INITIAL

浪潮安全应急响应对外服务:

浪潮一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

反馈浪潮产品安全问题:https://www.inspur.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅浪潮产品安全信息:https://en.inspur.com/en/security_bulletins/vulnerability_subscription/index.html

获取技术支持:https://www.inspur.com/lcjtww/2317452/2317456/2317460/index.html


线




×
联系我们
ERP、企业软件购买热线
400-018-7700
云服务产品销售热线
400-607-6657
集团客户投诉热线
400-691-8711
智能终端产品客服热线
400-658-6111