联想工作站代理商,联想工作站如何?联想ThinkStation P520性能超乎想象!

Admin 236 2024-04-29 14:32

六年未解决,部分英特尔、联想服务器仍受 2018年 BMC 漏洞影响



T之家 4月 16 日消息,软件/固件供应链安全团队 Binady,近期发现,仍有部分英特尔、联想服务器受到 2018 年的 Lighttpd 相关漏洞影响。


Lighttpd 是一款轻量级的高效率开源 Web 服务器,对系统资源消耗较小,被应用于服务器主板上的基板管理控制器


(BMC)中。IT之家注:作为 MCU 微控制器的一种,BMC 可为主板实现包括远程管理、重启、固件更新、监控在内的重要功能。


Lighttpd 于 2018 年出现了一个可以远程利用的漏洞,开发方发现问题后进行了修复,.

不过 Lighttpd 的开发者并未向这一漏洞分配包括 CVE 编号在内的追踪 ID。这一静默修复行为导致该漏洞及其修复受到的关注较低。


下游 AMI MegaRAC 系列 BMC 的固件开发人员在 2019~2023 年的漫长时间内没有注意到这一问题,一直没有跟进修复。


采用 AMI MegaRAC BMC 的部分英特尔、联想服务器从供应链中受到了影响。

image.png

Binarly 团队称,至今仍有至少 2000 台服务器因此存在 Lighttpd 相关漏洞。

联想方面就此向外媒 BleepingComputer 表示,其已知悉 Binary 发现的 AMI MegaRAC 问题,正同供应商合作对

影响进行评估;

英特尔方面则称,受影响的服务器已达到 EOL停产状态,不再受到安全更新,这意味着该部分服务器在退役之前容易受到相关攻击。



【公司名称】四川旭辉星创科技有限公司

【代理级别】成都联想服务器总代理

【销售经理】李经理

【联系方式】座机:028-85596747    手机:13438344046

【公司地址】四川省成都市武侯区群益商务大厦1栋单元4层1-403



售前优惠咨询专线

13438344046(手机) 13438344046(手机) 028-85596747(销售专线)

售后保修咨询专线

028-85596747

在线咨询

售前咨询

请用微信扫描二维码

3.583493s