联想和技嘉服务器固件发现可利用的漏洞

漏洞存在于 Vertiv 的 MergePoint EMS 基板管理控制器（BMC）固件内，该产品被用于联想的服务器产品和技嘉的服务器主板。

研究人员在 2018 年 7 月报告给了联想，11 月联想释出了补丁；今年 3 月又在技嘉的主板相同固件内发现了漏洞。

研究人员发现了两个问题，其一时固件更新前没有执行加密签名检查，因此可被攻击者安装恶意固件；其二是 shell 命令注入漏洞。                     

本文素材来自互联网