CVE:CVE-2019-19642
CNNVD:CNNVD-201912-292
SuperMicro X8STi-F是美国SuperMicro公司的一款计算机主板。
SuperMicro X8STi-F（带有IPMI固件2.06版本和BIOS 02.68版本）中的Virtual Media功能存在操作系统命令注入漏洞。攻击者可通过向IPMI IP地址发送HTTP请求利用该漏洞获得一个持久性的后门。
solution:Upgrade supermicro x8sti-f_bios to a higher version than 02.68,and avoid the version 02.68; Upgrade supermicro x8sti-f_firmware to a higher version than 2.06,and avoid the version 2.06