六年未措置,部分英特尔、联思处事器仍受 2018 年 BMC 漏洞影响
2024-04-18IT之家 4 月 16 日音讯,软件 / 固件供应链安全团队 Binarly 近期发现,仍有部分英特尔、联思处事器受到 2018 年的 Lighttpd 相关漏洞影响。 Lighttpd 是一款轻量级的高成果开源 Web 处事器,对系统资源破钞较小,被应用于处事器主板上的基板经管甘休器 (BMC)中。 IT之家注:行动 MCU 微甘休器的一种,BMC 可为主板扫尾包括而也曾管、重启、固件更新、监控在内的迫切功能。 Lighttpd 于 2018 年出现了一个不错而已哄骗的漏洞,设备方发现问题后