安全公告-关于AMI MegaRAC BMC 漏洞的声明

初始发布时间：2022-12-07 11:09:33

更新发布时间：2022-12-07 11:09:33

漏洞描述：

Eclypsium 的研究人员发现美国AMI MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞CVE-2022-40259、CVE-2022-40242、CVE-2022-2827，在某些条件下，攻击者一旦成功利用漏洞，便可以执行任意代码、并绕过身份验证，执行用户枚举。
米乐m6 在第一时间展开相关的调查工作，米乐m6 PSIRT会随时更新安全通告，请持续关注针对此事件的安全公告。

米乐m6 产品说明：

产品类别	是否受影响
存储	不受影响

参考链接：

更新记录：

2022-12-07 V1.0 INITIAL

米乐m6 安全应急响应对外服务：

米乐m6 一直建议尽着力的保障类类厂品客户的后面利于，采取全权担责任事故的安会可靠活动批露基本准则，并顺利通过类类厂品安会可靠困难外理措施外理类类厂品安会可靠困难。

反馈米乐m6 产品安全问题：ꦚ//fzjzl.com/lcjtww/psirt/vulnerability-management/index.html#report_lꦑdbg

发表米乐m6 品牌安全防护内容：

获取技术支持：//f𒁏zjzl.com/lcjtww/2317452/2317456/2317460/index.html