CVE-2023-34472mediumCWE-113CWE-93

CVE-2023-34472: fallo de gravedad media en AMI MegaRAC_SPx

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.7epss 0.5%
En resumen

El BMC de AMI SPx contiene un fallo que permite a atacantes inyectar caracteres de retorno de carro y salto de línea en encabezados HTTP, pudiendo manipular respuestas o inyectar contenido malicioso que los usuarios confíen.

Detalle técnico

La vulnerabilidad CWE-113 (Neutralización Inadecuada de Secuencias CRLF en Encabezados HTTP) permite que un atacante inyecte caracteres CRLF en los encabezados de respuesta HTTP a través de la interfaz BMC. Esto puede posibilitar ataques de división de respuesta HTTP o envenenamiento de caché, comprometiendo la integridad de las comunicaciones.

Resumen generado y traducido por IA a partir de la descripción oficial.
AMI SPx contains a vulnerability in the BMC where an Attacker may cause an improper neutralization of CRLF sequences in HTTP Headers. A successful exploit of this vulnerability may lead to a loss of integrity.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
AMI · MegaRAC_SPx
CVEs relacionadas — AMI MegaRAC_SPx

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34334HIGHCVE-2023-34334EPSS 0.8%CVE-2023-34343HIGHCVE-2023-34343EPSS 0.8%CVE-2023-34341HIGHCVE-2023-34341EPSS 0.8%CVE-2023-34345MEDIUMCVE-2023-34345EPSS 0.7%CVE-2023-34336HIGHCVE-2023-34336EPSS 0.7%CVE-2023-34342MEDIUMCVE-2023-34342EPSS 0.5%