多款Huawei产品Intelligent Baseboard Management Controller 权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201806-140	CVE编号	CVE-2018-7949
发布时间	2018-06-04	更新时间	2018-06-04
漏洞类型	授权问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	huawei

漏洞介绍

Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。

多款Huawei产品中的iBMC存在提权漏洞。远程攻击者可通过向受影响设备发送特制的的登录消息利用该漏洞获取或修改高权限用户密码。以下产品和版本受到影响：Huawei 1288H V5 V100R005C00版本；2288H V5 V100R005C00版本；2488 V5 V100R005C00版本；CH121 V3 V100R001C00版本；CH121L V3 V100R001C00版本；CH121L V5 V100R001C00版本；CH121 V5 V100R001C00版本；CH140 V3 V100R001C00版本；CH140L V3 V100R001C00版本；CH220 V3 V100R001C00版本；CH222 V3 V100R001C00版本；CH242 V3 V100R001C00版本；CH242 V5 V100R001C00版本；RH1288 V3 V100R003C00版本；RH2288 V3 V100R003C00版本；RH2288H V3 V100R003C00版本；XH310 V3 V100R003C00版本；XH321 V3 V100R003C00版本；XH321 V5 V100R005C00版本；XH620 V3 V100R003C00版本。

漏洞补丁

目前厂商已发布升级了多款Huawei产品Intelligent Baseboard Management Controller 权限许可和访问控制漏洞的补丁，多款Huawei产品Intelligent Baseboard Management Controller 权限许可和访问控制漏洞的补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180530-03-server-cn

参考网址

暂无

受影响实体

Huawei Xh620_v3_firmware:100r003c00 Huawei Rh2288h_v3_firmware:100r003c00 Huawei Xh321_v3_firmware:100r003c00 Huawei Xh321_v5_firmware:100r005c00 Huawei Xh310_v3_firmware:100r003c00