VDB-168935 · CVE-2021-25128 · GCVE-0-2021-25128

HPE Cloudline CL5800 Gen9 Server Baseboard Management Controller cloudline_cl3100_gen10_server_firmware ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.0	$0-$5k	0.00

要約情報

HPE Cloudline CL5800 Gen9 Server, Cloudline CL5200 Gen9 Server, Cloudline CL4100 Gen10 Server, Cloudline CL3100 Gen10 Server and Cloudline CL5800 Gen10 Server内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Baseboard Management Controller】の関数【cloudline_cl3100_gen10_server_firmware】です。未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。この脆弱性は CVE-2021-25128 として扱われます。攻撃はリモートから実行できます。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

HPE Cloudline CL5800 Gen9 Server, Cloudline CL5200 Gen9 Server, Cloudline CL4100 Gen10 Server, Cloudline CL3100 Gen10 Server and Cloudline CL5800 Gen10 Server内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Baseboard Management Controller】の関数【cloudline_cl3100_gen10_server_firmware】です。未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-22 につながります。この弱点は発表されました 2021年01月30日。アドバイザリはsupport.hpe.comから入手可能です。

この脆弱性は CVE-2021-25128 として扱われます。攻撃はリモートから実行できます。技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1006として定義しています。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

影響を受けているコンポーネントのアップグレードを推奨します。