SMTP通知におけるシェルインジェクション
脆弱性の開示
この脆弱性開示の目的は、外部の研究者によって報告されたSupermicro製品に影響を与える可能性のある脆弱性について通知することです。
謝辞
Supermicroは、ドイツの研究者がH12SSL-NTマザーボードにおける潜在的な脆弱性を発見したことに対し、その功績を認め、感謝の意を表します。
調査結果
一部のSupermicro製ボードにおける脆弱性は、SMTP通知設定に影響を与える可能性があります。この脆弱性により、認証されていない悪意のあるアクターが、アラート設定の件名などのユーザー入力を制御することが可能になり、任意のコード実行につながる可能性があります。
CVE：
- 35861
- 深刻度：高
影響を受ける製品
特定のX12、X13、H12、H13マザーボードにおけるSupermicro BMC。
ソリューション
- 影響を受けるすべてのSupermicroマザーボードSKUは、この潜在的な脆弱性を軽減するためにBMCアップデートが必要となります。
- この潜在的な脆弱性を軽減するために、更新されたBMCファームウェアが作成されました。Supermicroは現在、影響を受ける製品のテストと検証を行っています。解決策については、リリースノートをご確認ください。