Vulnerabilità nei firmware dei controller BMC che colpisce i server di molti produttori
L'azienda Eclypsium ha identificato due vulnerabilità nel firmware del controller BMC fornito nei server Lenovo ThinkServer, che consentono a un utente locale di sostituire il firmware o di eseguire codice arbitrario sul chip BMC. Un'ulteriore analisi ha dimostrato che questi problemi riguardano anche i firmware dei controller BMC utilizzati nelle piattaforme server Gigabyte Enterprise Servers, che sono anche impiegati nei server di aziende come Acer, AMAX, Bigtera, Ciara, […]
