发布日期：2020-12-07
更新日期：2020-12-09

受影响系统：

Inspur NF5266M5 <= 3.21.2

描述：

---

CVE(CAN) ID: CVE-2020-26122

Inspur NF5266M5是中国浪潮（Inspur）个人开发者的一款企业级服务器。
Inspur NF5266M5 3.21.2及之前版本的Baseboard Management Controller(BMC)存在远程代码执行漏洞。该漏洞源于程序未对签名进行正确验证。具有管理员权限的攻击者可借助恶意代码利用该漏洞绕过验证机制并控制BMC。

<*链接：https://en.inspur.com/en/security_bulletins/security_advisory2/2543921/index.html
*>

建议：

---

厂商补丁：

Inspur
------
Inspur已经为此发布了一个安全公告（INSPUR-SA-202012-001）以及相应补丁:
INSPUR-SA-202012-001：Security Advisory – Unsignature Verification Vulnerability In Some Inspur BMC
链接：https://en.inspur.com/en/security_bulletins/security_advisory2/2543921/index.html

浏览次数：5819
严重程度：0（网友投票）