按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心

:::

發布日期:
字型大小:

ASUS BMC's firmware: path traversal - 刪除視頻檔案功能

TVN ID TVN-202103032
CVE ID CVE-2021-28205
CVSS 4.9 (Medium)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
影響產品 受影響產品之對應韌體:
Z10PR-D16 1.14.51
ASMB8-iKVM 1.14.51
Z10PE-D16 WS 1.14.2
問題描述 ASUS BMC's firmware之Web管理頁面中的特定函式(刪除視頻檔案功能)未作特殊字元的過濾,使攻擊者取得管理者權限後,可利用Path Traversal手法存取系統檔案。
解決方法 以下受影響產品更新相對韌體至相對應版本:
Z10PR-D16 1.16.1
ASMB8-iKVM 1.16.1
Z10PE-D16 WS 1.16.1
漏洞通報者 ASUS
公開日期 2021-04-06
回頁首