1.【产品描述】

 AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理，以对计算机进行故障排除并确保服务的连续性。

2.【漏洞编号】CVE-2022-2827

3.【风险等级】高危

4.【影响版本】

 基于MegaRAC BMC固件的产品

5.【受影响资产情况】

6.【技术细节表述】

AMI MegaRAC BMC存在信息泄露漏洞，攻击者可通过请求密码重置来判断用户名是否存在。

7.【修补措施】

官方已发布更新修复，参考链接如下：

https://cp.ami.com/MegaRAC%20Security%20Advisory/SP-X/AMI_MegaRAC_SPx_User_enumeration_via_API.pdf

8.【漏洞来源】

https://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk/