CVE Listesine Dön
CVE-2023-33412

Vulnerability in Supermicro M11sdv 4c Ln4f Firmware

CVSS Skor

8.8

EPSS İhtimal

%1.2

Risk Skoru

0.1

Yayın

2 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-33412 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

The web interface in the Intelligent Platform Management Interface (IPMI) baseboard management controller (BMC) implementation on Supermicro X11 and M11 based devices, with firmware versions before 3.17.02, allows remote authenticated users to execute arbitrary commands via a crafted request targeting vulnerable cgi endpoints.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-33412 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1supermicrom11sdv-4c-ln4f firmware İncele
2supermicrom11sdv-4c-ln4f İncele
3supermicrom11sdv-4ct-ln4f firmware İncele
4supermicrom11sdv-4ct-ln4f İncele
5supermicrom11sdv-8c-ln4f firmware İncele
6supermicrom11sdv-8c-ln4f İncele
7supermicrom11sdv-8ct-ln4f firmware İncele
8supermicrom11sdv-8ct-ln4f İncele
9supermicroc9x299-pg firmware İncele
10supermicroc9x299-pg İncele
11supermicroc9x299-pg300 firmware İncele
12supermicroc9x299-pg300 İncele
13supermicroc9x299-pg300f firmware İncele
14supermicroc9x299-pg300f İncele
15supermicroc9x299-pgf firmware İncele
16supermicroc9x299-pgf İncele
17supermicroc9x299-pgf-l firmware İncele
18supermicroc9x299-pgf-l İncele
19supermicroc9x299-rpgf firmware İncele
20supermicroc9x299-rpgf İncele
21supermicroc9x299-rpgf-l firmware İncele
22supermicroc9x299-rpgf-l İncele
23supermicrob13dee firmware İncele
24supermicrob13dee İncele
25supermicrob13det firmware İncele
26supermicrob13det İncele
27supermicrob13see-cpu-25g firmware İncele
28supermicrob13see-cpu-25g İncele
29supermicrob13seg firmware İncele
30supermicrob13seg İncele
31supermicroh13dsg-o-cpu firmware İncele
32supermicroh13dsg-o-cpu İncele
33supermicroh13dsg-o-cpu-d firmware İncele
34supermicroh13dsg-o-cpu-d İncele
35supermicroh13dsg-om firmware İncele
36supermicroh13dsg-om İncele
37supermicroh13dsh firmware İncele
38supermicroh13dsh İncele
39supermicroh13sae-mf firmware İncele
40supermicroh13sae-mf İncele
41supermicroh13sra-f firmware İncele
42supermicroh13sra-f İncele
43supermicroh13sra-tf firmware İncele
44supermicroh13sra-tf İncele
45supermicroh13srd-f firmware İncele
46supermicroh13srd-f İncele
47supermicroh13ssf firmware İncele
48supermicroh13ssf İncele
49supermicroh13ssh firmware İncele
50supermicroh13ssh İncele
51supermicroh13ssl-n firmware İncele
52supermicroh13ssl-n İncele
53supermicroh13ssl-nt firmware İncele
54supermicroh13ssl-nt İncele
55supermicroh13sst-g firmware İncele
56supermicroh13sst-g İncele
57supermicroh13sst-gc firmware İncele
58supermicroh13sst-gc İncele
59supermicroh13ssw firmware İncele
60supermicroh13ssw İncele
61supermicroh13svw-n firmware İncele
62supermicroh13svw-n İncele
63supermicroh13svw-nt firmware İncele
64supermicroh13svw-nt İncele
65supermicrox13dai-t firmware İncele
66supermicrox13dai-t İncele
67supermicrox13ddw-a firmware İncele
68supermicrox13ddw-a İncele
69supermicrox13deg-oa firmware İncele
70supermicrox13deg-oa İncele
71supermicrox13deg-oad firmware İncele
72supermicrox13deg-oad İncele
73supermicrox13deg-pvc firmware İncele
74supermicrox13deg-pvc İncele
75supermicrox13deg-qt firmware İncele
76supermicrox13deg-qt İncele
77supermicrox13deh firmware İncele
78supermicrox13deh İncele
79supermicrox13dei firmware İncele
80supermicrox13dei İncele
81supermicrox13dei-t firmware İncele
82supermicrox13dei-t İncele
83supermicrox13dem firmware İncele
84supermicrox13dem İncele
85supermicrox13det-b firmware İncele
86supermicrox13det-b İncele
87supermicrox13dgu firmware İncele
88supermicrox13dgu İncele
89supermicrox13dsf-a firmware İncele
90supermicrox13dsf-a İncele
91supermicrox13qeh+ firmware İncele
92supermicrox13qeh+ İncele
93supermicrox13sae firmware İncele
94supermicrox13sae İncele
95supermicrox13sae-f firmware İncele
96supermicrox13sae-f İncele
97supermicrox13san-c firmware İncele
98supermicrox13san-c İncele
99supermicrox13san-c-wohs firmware İncele
100supermicrox13san-c-wohs İncele
101supermicrox13san-e firmware İncele
102supermicrox13san-e İncele
103supermicrox13san-e-wohs firmware İncele
104supermicrox13san-e-wohs İncele
105supermicrox13san-h firmware İncele
106supermicrox13san-h İncele
107supermicrox13san-h-wohs firmware İncele
108supermicrox13san-h-wohs İncele
109supermicrox13san-l firmware İncele
110supermicrox13san-l İncele
111supermicrox13san-l-wohs firmware İncele
112supermicrox13san-l-wohs İncele
113supermicrox13saq firmware İncele
114supermicrox13saq İncele
115supermicrox13sav-lvds firmware İncele
116supermicrox13sav-lvds İncele
117supermicrox13sav-ps firmware İncele
118supermicrox13sav-ps İncele
119supermicrox13saz-f firmware İncele
120supermicrox13saz-f İncele
121supermicrox13saz-q firmware İncele
122supermicrox13saz-q İncele
123supermicrox13sedw-f firmware İncele
124supermicrox13sedw-f İncele
125supermicrox13seed-f firmware İncele
126supermicrox13seed-f İncele
127supermicrox13seed-sf firmware İncele
128supermicrox13seed-sf İncele
129supermicrox13sefr-a firmware İncele
130supermicrox13sefr-a İncele
131supermicrox13sei-f firmware İncele
132supermicrox13sei-f İncele
133supermicrox13sei-tf firmware İncele
134supermicrox13sei-tf İncele
135supermicrox13sem-f firmware İncele
136supermicrox13sem-f İncele
137supermicrox13sem-tf firmware İncele
138supermicrox13sem-tf İncele
139supermicrox13set-g firmware İncele
140supermicrox13set-g İncele
141supermicrox13set-gc firmware İncele
142supermicrox13set-gc İncele
143supermicrox13sew-f firmware İncele
144supermicrox13sew-f İncele
145supermicrox13sew-tf firmware İncele
146supermicrox13sew-tf İncele
147supermicrox13sra-tf firmware İncele
148supermicrox13sra-tf İncele
149supermicrox13srn-e firmware İncele
150supermicrox13srn-e İncele
151supermicrox13srn-e-wohs firmware İncele
152supermicrox13srn-e-wohs İncele
153supermicrox13srn-h firmware İncele
154supermicrox13srn-h İncele
155supermicrox13srn-h-wohs firmware İncele
156supermicrox13srn-h-wohs İncele
157supermicrox13swa-tf firmware İncele
158supermicrox13swa-tf İncele
159supermicrob12dpe-6 firmware İncele
160supermicrob12dpe-6 İncele
161supermicrob12dpt-6 firmware İncele
162supermicrob12dpt-6 İncele
163supermicrob12spe-cpu-25g firmware İncele
164supermicrob12spe-cpu-25g İncele
165supermicroh12dgo-6 firmware İncele
166supermicroh12dgo-6 İncele
167supermicroh12dgq-nt6 firmware İncele
168supermicroh12dgq-nt6 İncele
169supermicroh12dsg-o-cpu firmware İncele
170supermicroh12dsg-o-cpu İncele
171supermicroh12dsg-q-cpu6 firmware İncele
172supermicroh12dsg-q-cpu6 İncele
173supermicroh12dsi-n6 firmware İncele
174supermicroh12dsi-n6 İncele
175supermicroh12dsi-nt6 firmware İncele
176supermicroh12dsi-nt6 İncele
177supermicroh12dst-b firmware İncele
178supermicroh12dst-b İncele
179supermicroh12dsu-in firmware İncele
180supermicroh12dsu-in İncele
181supermicroh12dsu-inr firmware İncele
182supermicroh12dsu-inr İncele
183supermicroh12ssff-an6 firmware İncele
184supermicroh12ssff-an6 İncele
185supermicroh12ssfr-an6 firmware İncele
186supermicroh12ssfr-an6 İncele
187supermicroh12ssg-an6 firmware İncele
188supermicroh12ssg-an6 İncele
189supermicroh12ssg-anp6 firmware İncele
190supermicroh12ssg-anp6 İncele
191supermicroh12ssl-c firmware İncele
192supermicroh12ssl-c İncele
193supermicroh12ssl-ct firmware İncele
194supermicroh12ssl-ct İncele
195supermicroh12ssl-i firmware İncele
196supermicroh12ssl-i İncele
197supermicroh12ssl-nt firmware İncele
198supermicroh12ssl-nt İncele
199supermicroh12sst-ps firmware İncele
200supermicroh12sst-ps İncele
Total Affected Vendor: 1|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.8CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-33412 is associated with the following CWEs:

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-33412 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.supermicro.com/en/support/security_BMC_Dec_2023vendor-advisory

CVSS Vektör Radar Grafiği

8.8 / 10
Attack VectorNetworkComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

S
supermicro logo
supermicro

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-33412"