多款Huawei产品Intelligent Baseboard Management Controller 代码注入漏洞

CNNVD-ID编号	CNNVD-201806-139	CVE编号	CVE-2018-7950
发布时间	2018-06-04	更新时间	2020-10-22
漏洞类型	代码注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	huawei

漏洞介绍

Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。

多款Huawei产品中的iBMC存在安全漏洞，该漏洞源于程序没有充分的校验输入。远程攻击者可通过向受影响设备发送特制的报文利用该漏洞修改管理员密码，获取系统管理权限。以下产品和版本受到影响：Huawei 1288H V5 V100R005C00版本；2288H V5 V100R005C00版本；2488 V5 V100R005C00版本；CH121 V3 V100R001C00版本；CH121L V3 V100R001C00版本；CH121L V5 V100R001C00版本；CH121 V5 V100R001C00版本；CH140 V3 V100R001C00版本；CH140L V3 V100R001C00版本；CH220 V3 V100R001C00版本；CH222 V3 V100R001C00版本；CH242 V3 V100R001C00版本；CH242 V5 V100R001C00版本；RH1288 V3 V100R003C00版本；RH2288 V3 V100R003C00版本；RH2288H V3 V100R003C00版本；XH310 V3 V100R003C00版本；XH321 V3 V100R003C00版本；XH321 V5 V100R005C00版本；XH620 V3 V100R003C00版本。

漏洞补丁

目前厂商已发布升级了多款Huawei产品Intelligent Baseboard Management Controller 代码注入漏洞的补丁，多款Huawei产品Intelligent Baseboard Management Controller 代码注入漏洞的补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180530-02-server-cn

参考网址

暂无

受影响实体

Huawei 1288h_v5_firmware:100r005c00 Huawei Xh620_v3_firmware:100r003c00 Huawei Rh2288h_v3_firmware:100r003c00 Huawei Xh321_v5_firmware:100r005c00 Huawei Xh321_v3_firmware:100r003c00