Schlüssel zur Firmware-Prüfung ist beschreibbar – H3C HDM ohne Hardware-Wurzel
Cybersecurity

Schlüssel zur Firmware-Prüfung ist beschreibbar – H3C HDM ohne Hardware-Wurzel

1 Min. Lesezeit Kalina

Bilanz der Quelle: Eine kritische Schwachstelle in H3C HDM-Plattformen ermöglicht es Angreifern, den öffentlichen RSA-Schlüssel für die Firmware-Prüfung über Redfish zu manipulieren. Da es an einer Hardware-Wurzel fehlt, können Angreifer mit Update-Rechten fremdsignierte BMC-Firmware installieren. Dies stellt ein erhebliches Sicherheitsrisiko für die Infrastruktur dar.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von runzero.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Einordnung in die Rubrik Die Schattenseiten der Entwicklung

Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:

  • Sicherheitsvorfall in der Zusammenfassung — „Eine kritische Schwachstelle in H3C HDM-Plattformen ermöglicht es Angreifern, den öffentlichen RSA-Schlüssel für die Firmware-Prüfung über Redfish zu manipulieren.“

Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.

Quellen dieses Beitrags: Original · Wayback Machine

Kalina Digest unterstützen

Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.

Zum Shop →