CVE Listesine Dön
CVE-2022-43309

Incorrect permission assignment in Supermicro X11ssl Cf

CVSS Skor

5.5

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

3 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2022-43309 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Supermicro X11SSL-CF HW Rev 1.01, BMC firmware v1.63 was discovered to contain insecure permissions.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2022-43309 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1supermicrox11ssl-cf firmware İncele
2supermicrox11ssl-cf İncele
3supermicrox11dac firmware İncele
4supermicrox11dac İncele
5supermicrox11dai-n firmware İncele
6supermicrox11dai-n İncele
7supermicrox11ddw-l firmware İncele
8supermicrox11ddw-l İncele
9supermicrox11ddw-nt firmware İncele
10supermicrox11ddw-nt İncele
11supermicrox11dgo-t firmware İncele
12supermicrox11dgo-t İncele
13supermicrox11dgq firmware İncele
14supermicrox11dgq İncele
15supermicrox11dpff-sn firmware İncele
16supermicrox11dpff-sn İncele
17supermicrox11dpfr-s firmware İncele
18supermicrox11dpfr-s İncele
19supermicrox11dpfr-sn firmware İncele
20supermicrox11dpfr-sn İncele
21supermicrox11dpg-ot-cpu firmware İncele
22supermicrox11dpg-ot-cpu İncele
23supermicrox11dpg-qt firmware İncele
24supermicrox11dpg-qt İncele
25supermicrox11dpg-sn firmware İncele
26supermicrox11dpg-sn İncele
27supermicrox11dph-i firmware İncele
28supermicrox11dph-i İncele
29supermicrox11dph-t firmware İncele
30supermicrox11dph-t İncele
31supermicrox11dph-tq firmware İncele
32supermicrox11dph-tq İncele
33supermicrox11dpi-n firmware İncele
34supermicrox11dpi-n İncele
35supermicrox11dpi-nt firmware İncele
36supermicrox11dpi-nt İncele
37supermicrox11dpl-i firmware İncele
38supermicrox11dpl-i İncele
39supermicrox11dps-re firmware İncele
40supermicrox11dps-re İncele
41supermicrox11dpt-b firmware İncele
42supermicrox11dpt-b İncele
43supermicrox11dpt-bh firmware İncele
44supermicrox11dpt-bh İncele
45supermicrox11dpt-l firmware İncele
46supermicrox11dpt-l İncele
47supermicrox11dpt-ps firmware İncele
48supermicrox11dpt-ps İncele
49supermicrox11dpu firmware İncele
50supermicrox11dpu İncele
51supermicrox11dpu-v firmware İncele
52supermicrox11dpu-v İncele
53supermicrox11dpu-x firmware İncele
54supermicrox11dpu-x İncele
55supermicrox11dpu-xll firmware İncele
56supermicrox11dpu-xll İncele
57supermicrox11dpu-z+ firmware İncele
58supermicrox11dpu-z+ İncele
59supermicrox11dpu-ze+ firmware İncele
60supermicrox11dpu-ze+ İncele
61supermicrox11dpx-t firmware İncele
62supermicrox11dpx-t İncele
63supermicrox11dsc+ firmware İncele
64supermicrox11dsc+ İncele
65supermicrox11dsf-e firmware İncele
66supermicrox11dsf-e İncele
67supermicrox11dsn-ts firmware İncele
68supermicrox11dsn-ts İncele
69supermicrox11dsn-tsq firmware İncele
70supermicrox11dsn-tsq İncele
71supermicrox11opi-cpu firmware İncele
72supermicrox11opi-cpu İncele
73supermicrox11qph+ firmware İncele
74supermicrox11qph+ İncele
75supermicrox11sae firmware İncele
76supermicrox11sae İncele
77supermicrox11sae m firmware İncele
78supermicrox11sae m İncele
79supermicrox11sat firmware İncele
80supermicrox11sat İncele
81supermicrox11sba firmware İncele
82supermicrox11sba İncele
83supermicrox11sca firmware İncele
84supermicrox11sca İncele
85supermicrox11sca-f firmware İncele
86supermicrox11sca-f İncele
87supermicrox11sca-w firmware İncele
88supermicrox11sca-w İncele
89supermicrox11scd-f firmware İncele
90supermicrox11scd-f İncele
91supermicrox11sch-f firmware İncele
92supermicrox11sch-f İncele
93supermicrox11sch-ln4f firmware İncele
94supermicrox11sch-ln4f İncele
95supermicrox11scl-f firmware İncele
96supermicrox11scl-f İncele
97supermicrox11scl-if firmware İncele
98supermicrox11scl-if İncele
99supermicrox11scl-ln4f firmware İncele
100supermicrox11scl-ln4f İncele
101supermicrox11scm-f firmware İncele
102supermicrox11scm-f İncele
103supermicrox11scm-ln8f firmware İncele
104supermicrox11scm-ln8f İncele
105supermicrox11scw-f firmware İncele
106supermicrox11scw-f İncele
107supermicrox11sdd-18c-f firmware İncele
108supermicrox11sdd-18c-f İncele
109supermicrox11sdd-8c-f firmware İncele
110supermicrox11sdd-8c-f İncele
111supermicrox11sds-12c firmware İncele
112supermicrox11sds-12c İncele
113supermicrox11sds-16c firmware İncele
114supermicrox11sds-16c İncele
115supermicrox11sds-8c firmware İncele
116supermicrox11sds-8c İncele
117supermicrox11spa-t firmware İncele
118supermicrox11spa-t İncele
119supermicrox11spa-tf firmware İncele
120supermicrox11spa-tf İncele
121supermicrox11spg-tf firmware İncele
122supermicrox11spg-tf İncele
123supermicrox11sph-nctf firmware İncele
124supermicrox11sph-nctf İncele
125supermicrox11sph-nctpf firmware İncele
126supermicrox11sph-nctpf İncele
127supermicrox11spi-tf firmware İncele
128supermicrox11spi-tf İncele
129supermicrox11spl-f firmware İncele
130supermicrox11spl-f İncele
131supermicrox11spm-f firmware İncele
132supermicrox11spm-f İncele
133supermicrox11spm-tf firmware İncele
134supermicrox11spm-tf İncele
135supermicrox11spm-tpf firmware İncele
136supermicrox11spm-tpf İncele
137supermicrox11spw-ctf firmware İncele
138supermicrox11spw-ctf İncele
139supermicrox11spw-tf firmware İncele
140supermicrox11spw-tf İncele
141supermicrox11sra firmware İncele
142supermicrox11sra İncele
143supermicrox11sri-if firmware İncele
144supermicrox11sri-if İncele
145supermicrox11srl-f firmware İncele
146supermicrox11srl-f İncele
147supermicrox11srm firmware İncele
148supermicrox11srm İncele
149supermicrox11srm-f firmware İncele
150supermicrox11srm-f İncele
151supermicrox11srm-vf firmware İncele
152supermicrox11srm-vf İncele
153supermicrox11ssd-f firmware İncele
154supermicrox11ssd-f İncele
155supermicrox11sse-f firmware İncele
156supermicrox11sse-f İncele
157supermicrox11ssh-ctf firmware İncele
158supermicrox11ssh-ctf İncele
159supermicrox11ssh-f firmware İncele
160supermicrox11ssh-f İncele
161supermicrox11ssh-gf-1585 firmware İncele
162supermicrox11ssh-gf-1585 İncele
163supermicrox11ssh-gf-1585l firmware İncele
164supermicrox11ssh-gf-1585l İncele
165supermicrox11ssh-gtf-1585 firmware İncele
166supermicrox11ssh-gtf-1585 İncele
167supermicrox11ssh-gtf-1585l firmware İncele
168supermicrox11ssh-gtf-1585l İncele
169supermicrox11ssh-ln4f firmware İncele
170supermicrox11ssh-ln4f İncele
171supermicrox11ssh-tf firmware İncele
172supermicrox11ssh-tf İncele
173supermicrox11ssi-ln4f firmware İncele
174supermicrox11ssi-ln4f İncele
175supermicrox11ssl firmware İncele
176supermicrox11ssl İncele
177supermicrox11ssl-cf firmware İncele
178supermicrox11ssl-f firmware İncele
179supermicrox11ssl-f İncele
180supermicrox11ssl-nf firmware İncele
181supermicrox11ssl-nf İncele
182supermicrox11ssm firmware İncele
183supermicrox11ssm İncele
184supermicrox11ssm-f firmware İncele
185supermicrox11ssm-f İncele
186supermicrox11ssn firmware İncele
187supermicrox11ssn İncele
188supermicrox11ssq firmware İncele
189supermicrox11ssq İncele
190supermicrox11ssql firmware İncele
191supermicrox11ssql İncele
192supermicrox11ssv-lvds firmware İncele
193supermicrox11ssv-lvds İncele
194supermicrox11ssv-q firmware İncele
195supermicrox11ssv-q İncele
196supermicrox11ssw-4tf firmware İncele
197supermicrox11ssw-4tf İncele
198supermicrox11ssw-f firmware İncele
199supermicrox11ssw-f İncele
200supermicrox11ssw-tf firmware İncele
Total Affected Vendor: 1|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
5.5CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2022-43309 is associated with the following CWEs:

CWE-732: Common Weakness Enumeration Entry CWE-732

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2022-43309 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.supermicro.com/en/support/security_VRM_Jan_2023vendor-advisory

CVSS Vektör Radar Grafiği

5.5 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

S
supermicro logo
supermicro

Zafiyet Türü (CWE & CAPEC)

CWE-732

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-43309"