OpenBMC 拒绝服务漏洞(CVE-2022-35729)

CVE编号

CVE-2022-35729

利用情况

暂无

补丁情况

N/A

披露时间

2023-02-14
漏洞描述
在0.72版本之前的某些Intel(R)平台中,OpenBMC固件中存在越界读取漏洞,可能会允许未经身份验证的用户通过网络访问启用拒绝服务。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 openbmc-project openbmc * Up to
(excluding)
0.72
运行在以下环境
硬件 intel c621a - -
运行在以下环境
硬件 intel c624a - -
运行在以下环境
硬件 intel c627a - -
运行在以下环境
硬件 intel c629a - -
运行在以下环境
硬件 intel xeon_gold_5315y - -
运行在以下环境
硬件 intel xeon_gold_5317 - -
运行在以下环境
硬件 intel xeon_gold_5318h - -
运行在以下环境
硬件 intel xeon_gold_5318n - -
运行在以下环境
硬件 intel xeon_gold_5318s - -
运行在以下环境
硬件 intel xeon_gold_5318y - -
运行在以下环境
硬件 intel xeon_gold_5320 - -
运行在以下环境
硬件 intel xeon_gold_5320h - -
运行在以下环境
硬件 intel xeon_gold_5320t - -
运行在以下环境
硬件 intel xeon_gold_6312u - -
运行在以下环境
硬件 intel xeon_gold_6314u - -
运行在以下环境
硬件 intel xeon_gold_6326 - -
运行在以下环境
硬件 intel xeon_gold_6328h - -
运行在以下环境
硬件 intel xeon_gold_6328hl - -
运行在以下环境
硬件 intel xeon_gold_6330 - -
运行在以下环境
硬件 intel xeon_gold_6330h - -
运行在以下环境
硬件 intel xeon_gold_6330n - -
运行在以下环境
硬件 intel xeon_gold_6334 - -
运行在以下环境
硬件 intel xeon_gold_6336y - -
运行在以下环境
硬件 intel xeon_gold_6338 - -
运行在以下环境
硬件 intel xeon_gold_6338n - -
运行在以下环境
硬件 intel xeon_gold_6338t - -
运行在以下环境
硬件 intel xeon_gold_6342 - -
运行在以下环境
硬件 intel xeon_gold_6346 - -
运行在以下环境
硬件 intel xeon_gold_6348 - -
运行在以下环境
硬件 intel xeon_gold_6348h - -
运行在以下环境
硬件 intel xeon_gold_6354 - -
运行在以下环境
硬件 intel xeon_platinum_8351n - -
运行在以下环境
硬件 intel xeon_platinum_8352m - -
运行在以下环境
硬件 intel xeon_platinum_8352s - -
运行在以下环境
硬件 intel xeon_platinum_8352v - -
运行在以下环境
硬件 intel xeon_platinum_8352y - -
运行在以下环境
硬件 intel xeon_platinum_8353h - -
运行在以下环境
硬件 intel xeon_platinum_8354h - -
运行在以下环境
硬件 intel xeon_platinum_8356h - -
运行在以下环境
硬件 intel xeon_platinum_8358 - -
运行在以下环境
硬件 intel xeon_platinum_8358p - -
运行在以下环境
硬件 intel xeon_platinum_8360h - -
运行在以下环境
硬件 intel xeon_platinum_8360hl - -
运行在以下环境
硬件 intel xeon_platinum_8360y - -
运行在以下环境
硬件 intel xeon_platinum_8362 - -
运行在以下环境
硬件 intel xeon_platinum_8368 - -
运行在以下环境
硬件 intel xeon_platinum_8368q - -
运行在以下环境
硬件 intel xeon_platinum_8376h - -
运行在以下环境
硬件 intel xeon_platinum_8376hl - -
运行在以下环境
硬件 intel xeon_platinum_8380 - -
运行在以下环境
硬件 intel xeon_platinum_8380h - -
运行在以下环境
硬件 intel xeon_platinum_8380hl - -
运行在以下环境
硬件 intel xeon_silver_4309y - -
运行在以下环境
硬件 intel xeon_silver_4310 - -
运行在以下环境
硬件 intel xeon_silver_4310t - -
运行在以下环境
硬件 intel xeon_silver_4314 - -
运行在以下环境
硬件 intel xeon_silver_4316 - -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-125 跨界内存读
阿里云安全产品覆盖情况