Broadcom Management Center 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202111-1142	CVE编号	CVE-2021-42774
发布时间	2021-11-12	更新时间	2021-11-15
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	超危	威胁类型	本地
厂商	N/A

漏洞介绍

Broadcom Management Center（MC）是美国博通（Broadcom）公司的一套为Symantec Security Platform产品提供统一管理环境的解决方案。 Broadcom Emulex HBA Manager/One Command Manager 存在缓冲区错误漏洞，该漏洞源于如果没有安装在严格本地管理模式下，远程固件下载功能中存在缓冲区溢出漏洞，可能允许远程未经身份验证的用户执行各种攻击。

漏洞补丁

目前厂商已发布升级了Broadcom Management Center 缓冲区错误漏洞的补丁，Broadcom Management Center 缓冲区错误漏洞的补丁获取链接： https://docs.broadcom.com/doc/elx_HBAManager-Lin-RN12811-101.pdf