CVE-2019-6260

概要

ASPEED ast2400およびast2500 Baseband Management Controller（BMC）のハードウェアとファームウェアは、Advanced High-performance Bus（AHB）ブリッジを実装しており、ホスト（またはBMCコンソールUARTがシリアルコンセントレータに接続されている特殊なケースではネットワーク経由）からBMCの物理アドレス空間への任意の読み書きアクセスを許可します。このCVEは、iLPC2AHBブリッジPart I、iLPC2AHBブリッジPart II、PCIe VGA P2Aブリッジ、X-DMAを介した任意のBMCメモリとのDMA、UARTベースのSoCデバッグインターフェース、LPC2AHBブリッジ、PCIe BMC P2Aブリッジ、およびウォッチドッグ設定の特定のケースに適用されます。

• cve-2019-6260PoC

  ASPEED BMC AHBインターフェース用の低レベルハードウェアデバッグおよびセキュリティ評価ツール。PCIe、LPC、UARTインターフェースをプローブして、ファームウェア、RAM、BMCメモリを読み書きし、プラットフォームのセキュリティテストを行います。