30.01.2023

BDU:2023-00639 (CVE-2022-2827) — уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения контроллеров удаленного управления AMI

По данным БДУ ФСТЭК России, по состоянию на 07.02.2025.

Высокий — 7.5/10 Устранена

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения контроллеров удаленного управления AMI MegaRAC связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: AMI MegaRAC (AMI) — версии до 7.00, до 5.00
Что делать: уязвимость устранена производителем — применить исправления: 9443417.fs1.hubspotusercontent-na1.net

Сведения об уязвимости

Идентификаторы	BDU:2023-00639 · CVE-2022-2827
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения контроллеров удаленного управления AMI MegaRAC, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 09.02.2023 · Обновлена ФСТЭК: 07.02.2025 · Выявлена: 30.01.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-200 — раскрытие информации
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации