MEDIUM🇬🇧 English

CVE-2018-13787

CVSS 6.7v3.0pub. 2018-07-09upd. 2024-11-21

Certain Supermicro X11S, X10, X9, X8SI, K1SP, C9X299, C7, B1, A2, and A1 products have a misconfigured Descriptor Region, allowing OS programs to modify firmware.

oryginał EN
CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

  • Supermicro X10drg

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drg Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drgh

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drgh Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drgo

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drgo Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drh

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drh4

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drh4 Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drh Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10dri1

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10dri1 Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drl

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drlc

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drlc Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drl Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drln

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drln Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drs

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drs Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drt

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drtb

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drtb Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drt Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drth

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drth Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drtl

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drtl Firmware

    OS
    Supermicro
    wszystkie wersje

  • Supermicro X10drtps

    HW
    Supermicro
    wszystkie wersje

  • Supermicro X10drtps Firmware

    OS
    Supermicro
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2022-43309MEDIUM5.5ten sam produkt

Supermicro X11SSL-CF HW Rev 1.01, BMC firmware v1.63 was discovered to contain insecure permissions.

CVE-2023-35861CRITICAL9.8PL ✓ten sam vendor

Command injection w powiadomieniach email Supermicro BMC — wykonanie poleceń jako root

CVE-2019-16650CRITICAL10.0PL ✓ten sam vendor

Supermicro BMC: nieuprawniony dostęp do wirtualnych urządzeń USB (USBAnywhere)

CVE-2019-16649CRITICAL10.0PL ✓ten sam vendor

Supermicro BMC: przechwycenie poświadczeń przez podatny serwis virtual media

CVE-2019-13131CRITICAL9.8PL ✓ten sam vendor

RCE w Supermicro SuperDoctor 5 poprzez NRPE bez ograniczeń