CVE-2023-34336highCWE-120

CVE-2023-34336: fallo de gravedad alta en AMI MegaRAC_SPx

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.7%
En resumen

Una vulnerabilidad en el controlador IPMI del AMI BMC permite que atacantes con ciertos privilegios causen un desbordamiento de búfer, pudiendo ejecutar código malicioso, bloquear el sistema u obtener acceso elevado.

Detalle técnico

Existe una vulnerabilidad de desbordamiento de búfer en el manejador IPMI del AMI BMC que puede ser activada por un atacante con privilegios a través de solicitudes IPMI malformadas, resultando potencialmente en ejecución arbitraria de código, denegación de servicio o escalada de privilegios en el sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
AMI BMC contains a vulnerability in the IPMI handler, where an attacker with the required privileges can cause a buffer overflow, which may lead to code execution, denial of service, or escalation of privileges.  
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
AMI · MegaRAC_SPx
CVEs relacionadas — AMI MegaRAC_SPx

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34334HIGHCVE-2023-34334EPSS 0.8%CVE-2023-34343HIGHCVE-2023-34343EPSS 0.8%CVE-2023-34341HIGHCVE-2023-34341EPSS 0.8%CVE-2023-34345MEDIUMCVE-2023-34345EPSS 0.7%CVE-2023-34342MEDIUMCVE-2023-34342EPSS 0.5%CVE-2023-34472MEDIUMCVE-2023-34472EPSS 0.5%