SMTP通知におけるシェルインジェクション
脆弱性の開示
本脆弱性開示の目的は、外部の研究者から報告された、Supermicro を及ぼす可能性のある脆弱性についてお知らせすることです。
謝辞
Supermicro 、H12SSL-NTマザーボードにおける潜在的な脆弱性を発見したドイツの研究者の功績に感謝Supermicro 。
調査結果
supermicro 存在する脆弱性は、SMTP通知の設定に影響を与える可能性があります。この脆弱性により、認証されていない悪意のある攻撃者が、アラート設定の件名などのユーザー入力を制御できるようになり、その結果、コードが任意に実行される恐れがあります。
CVE：
- CVE-2023-35861
- 深刻度：高
影響を受ける製品
X12、X13、H12、H13 Supermicro 。
ソリューション
- この潜在的な脆弱性を軽減するためには、影響を受けるSupermicro 、BMCのアップデートが必要となります。
- この潜在的な脆弱性を軽減するため、BMCファームウェアの更新版が作成されました。Supermicro 現在、影響を受ける製品のテストおよび検証Supermicro 。解決策については、リリースノートをご確認ください。