Записи openbmc-project
7 опубликованных записей вендора openbmc-project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 28,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-121 Stack-based Buffer Overflow1
- CWE-122 Heap-based Buffer Overflow1
- CWE-125 Out-of-bounds Read1
- CWE-276 Incorrect Default Permissions1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2021-39296Эксплойта нет | In OpenBMC 2.9, crafted IPMI messages allow an attacker to bypass authentication and gain full control of the system.openbmc-project · openbmc · CWE-287 | Критическая10,0 | — | 3,0 % | 9 сент. 2021 г. |
39Наблюдать | CVE-2024-41660Эксплойта нет | slpd-lite unauthenticated memory corruptionopenbmc · slpd-lite · CWE-120 | Критическая9,8 | — | 0,8 % | 31 июл. 2024 г. |
36Наблюдать | CVE-2020-14156Эксплойта нет | user_channel/passwd_mgr.cpp in OpenBMC phosphor-host-ipmid before 2020-04-03 does not ensure that /etc/ipmi-pass has strong file permissionsopenbmc-project · openbmc · CWE-276 | Высокая8,8 | — | 1,8 % | 15 июн. 2020 г. |
30Наблюдать | CVE-2021-39295Эксплойта нет | In OpenBMC 2.9, crafted IPMI messages allow an attacker to cause a denial of service to the BMC via the netipmid (IPMI lan+) interface.openbmc-project · openbmc · CWE-400 | Высокая7,5 | — | 1,2 % | 15 апр. 2023 г. |
30Наблюдать | CVE-2022-35729Эксплойта нет | Out of bounds read in firmware for OpenBMC in some Intel(R) platforms before version 0.72 may allow unauthenticated user to potentially enabintel · c621a · CWE-125 | Высокая7,5 | — | 0,6 % | 16 февр. 2023 г. |
30Наблюдать | CVE-2022-2809Эксплойта нет | Unauthenticated out of bounds heap write in bmcwebopenbmc-project · openbmc · CWE-122 | Высокая7,5 | — | 0,6 % | 27 окт. 2022 г. |
30Наблюдать | CVE-2022-3409Эксплойта нет | Unauthenticated out of bounds stack write in bmcwebopenbmc-project · openbmc · CWE-121 | Высокая7,5 | — | 0,6 % | 27 окт. 2022 г. |
- CVE-2021-3929641В плане
In OpenBMC 2.9, crafted IPMI messages allow an attacker to bypass authentication and gain full control of the system.
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %openbmc-project · openbmc9 сент. 2021 г.
- CVE-2024-4166039Наблюдать
slpd-lite unauthenticated memory corruption
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %openbmc · slpd-lite31 июл. 2024 г.
- CVE-2020-1415636Наблюдать
user_channel/passwd_mgr.cpp in OpenBMC phosphor-host-ipmid before 2020-04-03 does not ensure that /etc/ipmi-pass has strong file permissions
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %openbmc-project · openbmc15 июн. 2020 г.
- CVE-2021-3929530Наблюдать
In OpenBMC 2.9, crafted IPMI messages allow an attacker to cause a denial of service to the BMC via the netipmid (IPMI lan+) interface.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openbmc-project · openbmc15 апр. 2023 г.
- CVE-2022-3572930Наблюдать
Out of bounds read in firmware for OpenBMC in some Intel(R) platforms before version 0.72 may allow unauthenticated user to potentially enab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %intel · c621a16 февр. 2023 г.
- CVE-2022-280930Наблюдать
Unauthenticated out of bounds heap write in bmcweb
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openbmc-project · openbmc27 окт. 2022 г.
- CVE-2022-340930Наблюдать
Unauthenticated out of bounds stack write in bmcweb
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openbmc-project · openbmc27 окт. 2022 г.