Sicherheitsforscher des Unternehmens Eclypsium sind Anfang 2023 auf zwei Schwachstellen (CVE-2023-34329, CVSS Score 9.1; CVE-2023-34330, CVSS Score 8.2) in der Software des MegaRAC Baseboard Management Controller (BMC) von American Megatrends (AMI) gestoßen. Die Software bildet die Grundlage für das Cloud Computing und die Controller werden von vielen der größten Technologieanbieter der Welt auf Millionen Geräten eingesetzt.
Die Schwachstellen wurden inzwischen vom Hersteller beseitigt, AMI hat bereits zum 18. Juli 2023 einen Sicherheitshinweis publiziert. The Record Media hatte das Thema kürzlich in diesem Artikel aufgegriffen.
Anzeige