🇰🇷 한글 설명
Supermicro MBD-X13SEDW-F 모델의 BMC 웹 기능에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 BMC 웹 서버에 로그인한 후 특수하게 제작된 페이로드를 전송하면 시스템 오류를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버를 원격 관리하는 관리 도구에 보안 구멍이 있어, 로그인한 사용자가 시스템을 망가뜨리거나 조작할 수 있는 문제입니다. 마치 관리자 권한을 가진 사람이 시스템의 규칙을 어기고 마음대로 명령을 내리는 것과 같습니다.
🇺🇸 원문 (English)
There is a vulnerability in the Supermicro BMC web function at Supermicro MBD-X13SEDW-F. After logging into the BMC Web server, an attacker can use a specially crafted payload to trigger the Stack buffer overflow vulnerability.
📍 영향받는 시스템
Supermicro MBD-X13SEDW-F (BMC Web function)
⚔️ 공격 벡터
BMC 웹 서버 로그인 후 특수하게 제작된 페이로드를 이용한 스택 버퍼 오버플로우 공격
🛡️ 대응 방법
Supermicro에서 제공하는 최신 BMC 펌웨어로 업데이트하십시오.
🔧 검증 코드
BMC 웹 인터페이스에 접속하여 해당 모델의 정보나 펌웨어 버전을 확인하고 제조사 권고 업데이트 여부를 체크합니다.
curl -s http://<BMC_IP>/index.html | grep -i 'Supermicro'