CVE-2023-34472mediumCWE-113CWE-93

CVE-2023-34472: falha de média gravidade em AMI MegaRAC_SPx

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MegaRAC SPx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.5%
Em resumo

O BMC do AMI SPx possui uma falha que permite que atacantes injetem caracteres de quebra de linha em cabeçalhos HTTP, podendo manipular respostas ou injetar conteúdo malicioso que usuários vão confiar.

Detalhe técnico

A vulnerabilidade CWE-113 (Neutralização Imprópria de Sequências CRLF em Cabeçalhos HTTP) permite que um atacante injete caracteres CRLF nos cabeçalhos de resposta HTTP através da interface BMC. Isto pode viabilizar ataques de divisão de resposta HTTP ou envenenamento de cache, comprometendo a integridade da comunicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
AMI SPx contains a vulnerability in the BMC where an Attacker may cause an improper neutralization of CRLF sequences in HTTP Headers. A successful exploit of this vulnerability may lead to a loss of integrity.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
AMI · MegaRAC_SPx
CVEs relacionadas — AMI MegaRAC_SPx

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34334HIGHCVE-2023-34334EPSS 0.8%CVE-2023-34343HIGHCVE-2023-34343EPSS 0.8%CVE-2023-34341HIGHCVE-2023-34341EPSS 0.8%CVE-2023-34345MEDIUMCVE-2023-34345EPSS 0.7%CVE-2023-34336HIGHCVE-2023-34336EPSS 0.7%CVE-2023-34342MEDIUMCVE-2023-34342EPSS 0.5%