Към съдържанието
Търсене

CVE-2024-3411: Dell iDRAC8, слаба криптография

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Implementations of IPMI Authenticated sessions does not provide enough randomness to protect from session hijacking, allowing an attacker to use either predictable IPMI Session ID or weak BMC Random Number to bypass security controls using spoofed IPMI packets to manage BMC device.

Засегнати продукти

  • Dell iDRAC8: 2.86.86.86
  • Intel IPMI: 2.0, revision 1.1E7
  • intel *: IPMI 2.0, revision 1.1E7

Вид слабост

История

  • 30 април 2024 Публикувано

Първоизточници