按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心

:::

發布日期:
字型大小:

ASUS BMC's firmware: command injection - 修改用戶資訊功能

TVN ID TVN-202103031
CVE ID CVE-2021-28204
CVSS 7.2 (High)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品 受影響產品之對應韌體:
Z10PR-D16 1.14.51
ASMB8-iKVM 1.14.51
Z10PE-D16 WS 1.14.2
問題描述 ASUS BMC's firmware之Web管理頁面中的特定函式(修改用戶資訊功能)參數未作過濾,使攻擊者取得管理者權限後,可藉由系統指令注入,進行Command Injection攻擊。
解決方法 以下受影響產品更新相對韌體至相對應版本:
Z10PR-D16 1.16.1
ASMB8-iKVM 1.16.1
Z10PE-D16 WS 1.16.1
漏洞通報者 ASUS
公開日期 2021-04-06
回頁首