Supermicro Intelligent Platform Management Interface(IPMI)是美国超微(Supermicro)公司的一个IPMI卡(智能平台管理接口),它可对系统进行远程控制,如远程开机、进入BIOS等。 Supermicro X9代主板中使用3.15 (SMT_X9_315)之前版本固件的IPMI板卡中的logout.cgi CGI应用程序存在缓冲区溢出漏洞。远程经过授权的攻击者可借助SID参数利用该漏洞执行任意代码。
Supermicro Intelligent Platform Management Interface(IPMI)是美国超微(Supermicro)公司的一个IPMI卡(智能平台管理接口),它可对系统进行远程控制,如远程开机、进入BIOS等。 Supermicro X9代主板中使用3.15 (SMT_X9_315)之前版本固件的IPMI板卡中的logout.cgi CGI应用程序存在缓冲区溢出漏洞。远程经过授权的攻击者可借助SID参数利用该漏洞执行任意代码。