Red Hatセキュリティアドバイザリ2020:0981から:

ipmitool用の更新が、Red Hat Enterprise Linux 8で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS) ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

ipmitoolパッケージには、Intelligent Platform Management Interface（IPMI）仕様をサポートするデバイスとインターフェイスするためのコマンドラインユーティリティが含まれています。IPMIは、マシンの健全性、インベントリ、およびリモート電源制御用のオープン規格です。

セキュリティ修正プログラム:

* ipmitool：lib/ ipmi_fru.c内のread_fru_area_section関数におけるバッファオーバーフロー（CVE-2020-5208）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8：ipmitool（ELSA-2020-0981）

high Nessus プラグイン ID 135001

バージョン 1.5