🇰🇷 한글 설명
Supermicro MBD-X13SEDW-F 모델의 BMC 웹 기능에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 BMC 웹 서버에 로그인한 후 특수하게 제작된 페이로드를 전송하면 해당 취약점을 트리거할 수 있습니다.
💡 쉬운 설명
서버 관리 도구인 BMC에 로그인한 공격자가 조작된 데이터를 보내 시스템의 메모리 영역을 넘치게 만드는 문제입니다. 이를 통해 공격자가 시스템을 제어하거나 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
There is a vulnerability in the Supermicro BMC web function at Supermicro MBD-X13SEDW-F. After logging into the BMC Web server, an attacker can use a specially crafted payload to trigger the Stack buffer overflow vulnerability.
📍 영향받는 시스템
Supermicro MBD-X13SEDW-F (BMC Web function)
⚔️ 공격 벡터
BMC 웹 서버 로그인 후 특수하게 제작된 페이로드를 전송하는 방식
🛡️ 대응 방법
Supermicro에서 제공하는 최신 BMC 펌웨어로 업데이트하십시오.
🔧 검증 코드
BMC 웹 인터페이스 접속을 통해 해당 모델의 관리 페이지가 활성화되어 있는지 확인합니다.
curl -s http://<BMC_IP>/index.html | grep -i 'Supermicro'