CVE-2019-6260— ASPEED Technology ASPEED ast2400和ast2500 访问控制错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2019-6260 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The ASPEED ast2400 and ast2500 Baseband Management Controller (BMC) hardware and firmware implement Advanced High-performance Bus (AHB) bridges, which allow arbitrary read and write access to the BMC's physical address space from the host (or from the network in unusual cases where the BMC console uart is attached to a serial concentrator). This CVE applies to the specific cases of iLPC2AHB bridge Pt I, iLPC2AHB bridge Pt II, PCIe VGA P2A bridge, DMA from/to arbitrary BMC memory via X-DMA, UART-based SoC Debug interface, LPC2AHB bridge, PCIe BMC P2A bridge, and Watchdog setup.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
ASPEED Technology ASPEED ast2400和ast2500 访问控制错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ASPEED Technology ASPEED ast2400和ast2500都是中国台湾ASPEED Technology公司的一款基带管理控制器。 ASPEED ast2400和ast2500 BMC硬件和固件中对高级高性能总线桥接的实现安全漏洞。攻击者可利用该漏洞对BMC的物理地址空间执行任意的读写操作。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2019-6260 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | None | https://github.com/nikitapbst/cve-2019-6260 | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2019-6260 的情报信息
请登录查看更多情报信息。
CVE-2019-6260 厂商安全公告 (1)
- https://security.netapp.com/advisory/ntap-20190314-0001/x_refsource_CONFIRM
CVE-2019-6260 安全博客文章 (1)
CVE-2019-6260 其他参考 (1)
同批安全公告 · n/a · 2019-01-22 · 共 7 条
| CVE-2019-6502 | OpenSC 资源管理错误漏洞 | |
| CVE-2019-6503 | Chatopera cosin 安全漏洞 | |
| CVE-2019-6507 | creditease-sec insight 跨站请求伪造漏洞 | |
| CVE-2019-6508 | creditease-sec insight 跨站请求伪造漏洞 | |
| CVE-2019-6509 | creditease-sec insight 跨站请求伪造漏洞 | |
| CVE-2019-6510 | creditease-sec insight 跨站请求伪造漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2019-6260
暂无评论