🇰🇷 한글 설명
NVIDIA BMC의 SPX REST API에 취약점이 존재하여, 권한을 가진 공격자가 IPMI 서버 프로세스의 메모리 컨텍스트 내 임의 위치를 읽거나 쓸 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
서버 관리 도구의 허점을 이용해 해커가 서버의 중요한 메모리 영역에 몰래 접근하거나 내용을 바꿀 수 있는 문제입니다. 이를 통해 해커가 서버를 멈추게 하거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA BMC contains a vulnerability in SPX REST API, where an authorized attacker can read and write to arbitrary locations within the memory context of the IPMI server process, which may lead to code execution, denial of service, information disclosure and data tampering.
📍 영향받는 시스템
NVIDIA BMC (SPX REST API 사용 모델)
⚔️ 공격 벡터
인증된 공격자가 SPX REST API를 통해 메모리 영역에 직접 접근
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 및 BMC 펌웨어 업데이트 적용
🔧 검증 코드
출력된 펌웨어 버전이 NVIDIA의 보안 권고 사항에 따른 패치 버전인지 확인
curl -s -X GET http://<BMC_IP>/redfish/v1/ | grep -i 'version'