Vulnerabilità nei firmware dei controller BMC, che colpisce i server di molti produttori
L'azienda Eclypsium ha identificato due vulnerabilità nei firmware dei controller BMC forniti nei server Lenovo ThinkServer, che consentono a un utente locale di sostituire il firmware o eseguire codice arbitrario sul chip BMC. Un'ulteriore analisi ha mostrato che questi problemi riguardano anche i firmware dei controller BMC utilizzati nelle piattaforme di server Gigabyte Enterprise Servers, che vengono anch'essi utilizzati in server di aziende come Acer, AMAX, Bigtera, Ciara, […]
