CVE-2023-34344mediumCWE-203

CVE-2023-34344: falha de média gravidade em AMI MegaRAC_SPx

A vulnerability in the IPMI handler, where an unauthorized attacker can use certain oracles to guess a valid username

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MegaRAC SPx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Em resumo

Um atacante pode usar dicas de tempo ou mensagens de erro do sistema IPMI para descobrir quais nomes de usuário existem, aprendendo nomes de conta válidos sem autorização. Essa informação ajuda na preparação de ataques posteriores.

Detalhe técnico

O manipulador IPMI no AMI BMC contém uma vulnerabilidade de divulgação de informações (CWE-203) que permite a atacantes não autenticados enumerar nomes de usuário válidos através de ataques de canal lateral baseados em oráculos, como diferenças de tempo ou mensagens de erro distintas. A exploração requer acesso de rede aos serviços IPMI e revela nomes de conta válidos que facilitam tentativas subsequentes de acesso não autorizado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
AMI BMC contains a vulnerability in the IPMI handler, where an unauthorized attacker can use certain oracles to guess a valid username, which may lead to information disclosure.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
AMI · MegaRAC_SPx
CVEs relacionadas — AMI MegaRAC_SPx

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34334HIGHCVE-2023-34334EPSS 0.8%CVE-2023-34343HIGHCVE-2023-34343EPSS 0.8%CVE-2023-34341HIGHCVE-2023-34341EPSS 0.8%CVE-2023-34345MEDIUMCVE-2023-34345EPSS 0.7%CVE-2023-34336HIGHCVE-2023-34336EPSS 0.7%CVE-2023-34342MEDIUMCVE-2023-34342EPSS 0.5%