CVE-2019-6260
O hardware e firmware ASPEED ast2400 e ast2500 Baseband Management Controller (BMC) implementam pontes Advanced High-performance Bus (AHB), que permitem...
- Publicado
- 22 de jan. de 2019
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 90,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O hardware e firmware ASPEED ast2400 e ast2500 Baseband Management Controller (BMC) implementam pontes Advanced High-performance Bus (AHB), que permitem acesso arbitrário de leitura e escrita ao espaço de endereço físico do BMC a partir do host (ou a partir da rede em casos incomuns em que o console uart do BMC está conectado a um concentrador serial). Este CVE aplica-se aos casos específicos da ponte iLPC2AHB Pt I, ponte iLPC2AHB Pt II, ponte PCIe VGA P2A, DMA de/para memória arbitrária do BMC via X-DMA, interface de Debug SoC baseada em UART, ponte LPC2AHB, ponte PCIe BMC P2A e configuração do Watchdog.
Fontes
Ferramenta de depuração de hardware de baixo nível e avaliação de segurança para interfaces AHB do BMC ASPEED. Sonda interfaces PCIe, LPC e UART para ler/gravar firmware, RAM e memória BMC para testes de segurança de plataforma.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.