🇰🇷 한글 설명
AMI BMC의 SPX REST API에 취약점이 존재하여, 권한을 가진 공격자가 IPMI 서버 프로세스의 메모리 내 임의 위치를 읽거나 쓸 수 있습니다. 이를 통해 코드 실행, 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 서버의 핵심 메모리 영역에 접근하여 시스템을 조작하거나 정보를 훔칠 수 있는 보안 결함입니다. 이로 인해 서버가 멈추거나 해커가 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
AMI BMC contains a vulnerability in the SPX REST API, where an
attacker with the required privileges can read and write to arbitrary locations
within the memory context of the IPMI server process, which may lead to code
execution, denial of service, information disclosure, or data tampering.
📍 영향받는 시스템
AMI BMC SPX REST API를 사용하는 IPMI 서버 시스템
⚔️ 공격 벡터
적절한 권한을 가진 공격자가 SPX REST API를 통해 메모리 읽기/쓰기 요청을 전송
🛡️ 대응 방법
AMI에서 제공하는 최신 보안 패치 적용 및 REST API 접근 권한 제한
🔧 검증 코드
API 응답에서 현재 사용 중인 SPX 버전 정보를 확인하여 취약한 버전인지 대조
curl -s -k https://<BMC_IP>/api/v1/version | grep -i 'SPX'