1.【产品描述】

 AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理，以对计算机进行故障排除并确保服务的连续性。

2.【漏洞编号】CVE-2022-40242

3.【风险等级】高危

4.【影响版本】

 基于MegaRAC BMC固件的产品

5.【受影响资产情况】

6.【技术细节表述】

若设备可以远程访问，且sysadmin账号未被禁用，未经授权的远程攻击者可登录sysadmin账户，从而以超级用户权限访问目标设备。

7.【修补措施】

官方已发布更新修复，参考链接如下：

https://cp.ami.com/MegaRAC%20Security%20Advisory/SP-X/AMI_MegaRAC_SPx_Arbitrary_Code_via_Redfish_API.pdf

8.【漏洞来源】

https://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk/