OpenBMC phosphor-host-ipmid 安全漏洞 CVE-2020-14156 CNNVD-202006-1041 CNVD-2021-27936
6.5
AV
AC
AU
C
I
A
发布：
2020-06-15
修订：
2024-11-21
OpenBMC phosphor-host-ipmid是OpenBMC社区的一款基于dbus的ipmid（智能平台管理接口服务器）。 OpenBMC phosphor-host-ipmid 2020-04-03之前版本中的user_channel/passwd_mgr.cpp文件存在安全漏洞，该漏洞源于程序为创建的/etc/ipmi_pass文件分配了全局可读权限。攻击者可利用该漏洞读取并解码凭证，提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
