网易首页 > 网易号 > 正文 申请入驻

六年未解决,部分英特尔、联想服务器仍受 2018 年 BMC 漏洞影响

0
分享至

IT之家 4 月 16 日消息,软件 / 固件供应链安全团队 Binarly 近期发现,仍有部分英特尔、联想服务器受到 2018 年的 Lighttpd 相关漏洞影响。

Lighttpd 是一款轻量级的高效率开源 Web 服务器,对系统资源消耗较小,被应用于服务器主板上的基板管理控制器 (BMC)中。

IT之家注:作为 MCU 微控制器的一种,BMC 可为主板实现包括远程管理、重启、固件更新、监控在内的重要功能。

Lighttpd 于 2018 年出现了一个可以远程利用的漏洞,开发方发现问题后进行了修复。

不过 Lighttpd 的开发者并未向这一漏洞分配包括 CVE 编号在内的追踪 ID。这一静默修复行为导致该漏洞及其修复受到的关注较低。

下游 AMI MegaRAC 系列 BMC 的固件开发人员在 2019~2023 年的漫长时间内没有注意到这一问题,一直没有跟进修复。

采用 AMI MegaRAC BMC 的部分英特尔、联想服务器从供应链中受到了影响。


Binarly 团队称,至今仍有至少 2000 台服务器因此存在 Lighttpd 相关漏洞。

联想方面就此向外媒 BleepingComputer 表示,其已知悉 Binarly 发现的 AMI MegaRAC 问题,正同供应商合作对影响进行评估;

英特尔方面则称,受影响的服务器已达到 EOL 停产状态,不再受到安全更新,这意味着该部分服务器在退役之前容易受到相关攻击。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
纵览深度|被流量裹挟的郭有才:在惊喜和压力之下实现草根歌手之梦

纵览深度|被流量裹挟的郭有才:在惊喜和压力之下实现草根歌手之梦

纵览新闻
2024-05-18 00:26:09
马洛塔:张康阳对国米从不缺关爱和信任,感谢张家多年所做的一切

马洛塔:张康阳对国米从不缺关爱和信任,感谢张家多年所做的一切

直播吧
2024-05-18 13:42:12
中超罕见!短短29分钟,海港3球被吹越位,马宁都笑了

中超罕见!短短29分钟,海港3球被吹越位,马宁都笑了

叶青足球世界
2024-05-18 20:18:06
惊!大S再现疯言疯语:汪小菲的财产理应由我负责,不要试图激怒我

惊!大S再现疯言疯语:汪小菲的财产理应由我负责,不要试图激怒我

小娱乐悠悠
2024-05-18 18:51:58
普京访华,德媒感到非常郁闷,德媒称,是时候放弃对中国的幻想了

普京访华,德媒感到非常郁闷,德媒称,是时候放弃对中国的幻想了

亦纯杂谈
2024-05-17 14:17:44
最残忍的社会现实:强者没有社交,弱者没有圈子

最残忍的社会现实:强者没有社交,弱者没有圈子

洞见
2024-05-17 21:44:49
雷军直播中遭故意别车:太过分了,真的想举报他

雷军直播中遭故意别车:太过分了,真的想举报他

三言科技
2024-05-18 14:23:51
250万吨!价格暴跌一半,泰越愁容满面:中国不再为高价榴莲买单

250万吨!价格暴跌一半,泰越愁容满面:中国不再为高价榴莲买单

番茄说史聊
2024-05-17 21:30:27
哈马斯称70%的以色列人质已死亡!德裔女孩洛克遗体被找到

哈马斯称70%的以色列人质已死亡!德裔女孩洛克遗体被找到

项鹏飞
2024-05-18 14:14:42
中石油到底是谁的中石油呢?

中石油到底是谁的中石油呢?

翻开历史和现实
2024-05-18 14:59:16
突发!IPO终止

突发!IPO终止

中国基金报
2024-05-18 18:44:17
贵阳交警放行不戴头盔的外国人,贵阳官方评论区沦陷

贵阳交警放行不戴头盔的外国人,贵阳官方评论区沦陷

微光年
2024-05-18 09:43:43
当年的康泰克感冒药,是如何让中国成为毒品原料最大来源国的

当年的康泰克感冒药,是如何让中国成为毒品原料最大来源国的

三目观史
2024-05-18 13:27:12
新乡工程学院回应学生“考研政治成绩97分”:确认成绩造假,正研究如何处理

新乡工程学院回应学生“考研政治成绩97分”:确认成绩造假,正研究如何处理

红星新闻
2024-05-18 17:33:28
中央委员唐仁健任上落马,农业农村部正处中央巡视期间

中央委员唐仁健任上落马,农业农村部正处中央巡视期间

南方都市报
2024-05-18 19:04:45
郭有才的爆火,真相其实很恐怖

郭有才的爆火,真相其实很恐怖

刘娜
2024-05-17 12:33:47
大反转!哈尔科夫枪炮渐稀,乌军92旅越境攻入俄本土

大反转!哈尔科夫枪炮渐稀,乌军92旅越境攻入俄本土

史政先锋
2024-05-17 22:15:00
再见了,快船!哈登签下3年1亿大合同?西部新贵直奔季后赛……

再见了,快船!哈登签下3年1亿大合同?西部新贵直奔季后赛……

篮球实战宝典
2024-05-18 17:52:42
特朗普对普京访华表态!

特朗普对普京访华表态!

杂谈天下式
2024-05-18 06:33:45
啊?“广东人将挑战暴雨上班30天”!

啊?“广东人将挑战暴雨上班30天”!

鲁中晨报
2024-05-18 21:19:10
2024-05-18 22:14:44
IT之家
IT之家
爱科技,爱这里 - 前沿科技人气平台
229109文章数 604900关注度
往期回顾 全部

数码要闻

部分用户反馈苹果 M4 iPad Pro 屏幕颗粒感问题

头条要闻

普京称美对俄的经济制裁愚蠢:他们在锯自己骑的树枝

头条要闻

普京称美对俄的经济制裁愚蠢:他们在锯自己骑的树枝

体育要闻

天赋最差的人,成为NBA最强替补控卫

娱乐要闻

《庆余年2》首播口碑出炉!有好有坏

财经要闻

史诗级利好,房地产这次有救了吗?

科技要闻

高合复活!

汽车要闻

智驾升级/月底上市 问界新M7 MAX焕新版

态度原创

健康
手机
教育
时尚
军事航空

在中国,到底哪些人在吃“伟哥”?

手机要闻

vivo X100 Ultra 手机备件价格公布:显示屏优惠价 1420 元

教育要闻

非常考验思维能力的竖式谜,你学会了嘛?

女团现状:IVE在偷,aespa在发癫!

军事要闻

美称建立加沙临时码头 加沙民众强烈反对

无障碍浏览 进入关怀版