安全研究
安全漏洞
Broadcom Emulex HBA Manager/One Command Manager缓冲区溢出漏洞（CVE-2021-42774）
发布日期：2021-11-11
更新日期：2021-11-16
受影响系统：Broadcom Emulex HBA Manager < 12.8.542.31
Broadcom Emulex HBA Manager < 11.4.425.0
描述：
CVE(CAN) ID:
CVE-2021-42774
Broadcom Management Center（MC）是美国博通（Broadcom）公司的一套为Symantec Security Platform产品提供统一管理环境的解决方案。
Broadcom Emulex HBA Manager/One Command Manager 11.4.425.0和12.8.542.31之前版本的远程固件下载功能存在缓冲区溢出漏洞。如未安装在严格本地管理模式下，未经身份认证的远程攻击者可利用该漏洞执行各种攻击。
<**>
建议：
厂商补丁：
Broadcom
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://docs.broadcom.com/doc/elx_HBAManager-Lin-RN12811-101.pdf浏览次数：734
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
