正文

多款Huawei产品Intelligent Baseboard Management 授权问题漏洞

admin
admin V管理员 /0 评论 /18 阅读
0212
此篇文章发布距今已超过1235天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款Huawei产品Intelligent Baseboard Management 授权问题漏洞

  • CNNVD编号：CNNVD-201805-820
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2018-7942
  • 漏洞类型： 授权问题
  • 发布时间： 2018-05-25
  • 威胁类型： 远程
  • 更新时间： 2020-10-22
  • 厂        商： huawei
  • 漏洞来源：

漏洞简介

Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。

多款Huawei产品中的iBMC模块存在身份验证绕过漏洞，该漏洞源于程序含有身份验证逻辑错误。远程攻击者可通过向受影响产品发送特制的消息利用该漏洞泄露信息。以下产品和版本受到影响：1288H V5 V100R005C00版本；2288H V5 V100R005C00版本；2488 V5 V100R005C00版本；CH121 V3 V100R001C00版本；CH121L V3 V100R001C00版本；CH121L V5 V100R001C00版本；CH121 V5 V100R001C00版本；CH140 V3 V100R001C00版本；CH140L V3 V100R001C00版本；CH220 V3 V100R001C00版本；CH222 V3 V100R001C00版本；CH242 V3 V100R001C00版本；CH242 V5 V100R001C00版本；RH1288 V3 V100R003C00版本；RH2288 V3 V100R003C00版本；RH2288H V3 V100R003C00版本；XH310 V3 V100R003C00版本；XH321 V3 V100R003C00版本；XH321 V5 V100R005C00版本；XH620 V3 V100R003C00版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180523-01-server-cn

参考网址

来源:MISC

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/143686

来源:CONFIRM

链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180523-01-server-en

受影响实体

  • Huawei 1288h_v5_firmware:100r005c00  
    <!--
    2000-1-1
    -->
  • Huawei 2288h_v5_firmware:100r005c00  
    <!--
    2000-1-1
    -->
  • Huawei 2488_v5_firmware:100r005c00  
    <!--
    2000-1-1
    -->
  • Huawei Ch242_v3_firmware:100r001c00  
    <!--
    2000-1-1
    -->
  • Huawei Ch121l_v3_firmware:100r001c00  
    <!--
    2000-1-1
    -->

补丁

  • 多款Huawei产品Intelligent Baseboard Management 安全漏洞的修复措施
    <!--
    2018-5-25
    -->