{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Intel BMC Server Firmware ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2025-0328 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0328.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2025-0328 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0328"
    }, {
      "category" : "external",
      "summary" : "Intel Security Advisory INTEL-SA-00990 vom 2025-02-11",
      "url" : "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00990.html"
    } ],
    "source_lang" : "en-US",
    "title" : "Intel BMC Server Firmware: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2025-02-11T23:00:00.000+00:00",
      "generator" : {
        "date" : "2025-02-12T09:06:15.540+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.10"
        }
      },
      "id" : "WID-SEC-W-2025-0328",
      "initial_release_date" : "2025-02-11T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2025-02-11T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version",
          "name" : "Server Board BMC",
          "product" : {
            "name" : "Intel Firmware Server Board BMC",
            "product_id" : "T027648",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:intel:firmware:server_board_bmc"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "Firmware"
      } ],
      "category" : "vendor",
      "name" : "Intel"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-25191",
    "notes" : [ {
      "category" : "description",
      "text" : "In der Intel Server Board BMC Firmware bestehen mehrere Schwachstellen. Diese werden durch Fehler im Speichermanagement, unzureichende Zugriffskontrollen, eine nicht abgefangene Exception und unzureichend geschützte Anmeldeinformationen verursacht. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T027648" ]
    },
    "release_date" : "2025-02-11T23:00:00.000+00:00",
    "title" : "CVE-2023-25191"
  }, {
    "cve" : "CVE-2023-25192",
    "notes" : [ {
      "category" : "description",
      "text" : "In der Intel Server Board BMC Firmware bestehen mehrere Schwachstellen. Diese werden durch Fehler im Speichermanagement, unzureichende Zugriffskontrollen, eine nicht abgefangene Exception und unzureichend geschützte Anmeldeinformationen verursacht. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T027648" ]
    },
    "release_date" : "2025-02-11T23:00:00.000+00:00",
    "title" : "CVE-2023-25192"
  }, {
    "cve" : "CVE-2023-29164",
    "notes" : [ {
      "category" : "description",
      "text" : "In der Intel Server Board BMC Firmware bestehen mehrere Schwachstellen. Diese werden durch Fehler im Speichermanagement, unzureichende Zugriffskontrollen, eine nicht abgefangene Exception und unzureichend geschützte Anmeldeinformationen verursacht. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T027648" ]
    },
    "release_date" : "2025-02-11T23:00:00.000+00:00",
    "title" : "CVE-2023-29164"
  }, {
    "cve" : "CVE-2023-31276",
    "notes" : [ {
      "category" : "description",
      "text" : "In der Intel Server Board BMC Firmware bestehen mehrere Schwachstellen. Diese werden durch Fehler im Speichermanagement, unzureichende Zugriffskontrollen, eine nicht abgefangene Exception und unzureichend geschützte Anmeldeinformationen verursacht. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T027648" ]
    },
    "release_date" : "2025-02-11T23:00:00.000+00:00",
    "title" : "CVE-2023-31276"
  }, {
    "cve" : "CVE-2025-20097",
    "notes" : [ {
      "category" : "description",
      "text" : "In der Intel Server Board BMC Firmware bestehen mehrere Schwachstellen. Diese werden durch Fehler im Speichermanagement, unzureichende Zugriffskontrollen, eine nicht abgefangene Exception und unzureichend geschützte Anmeldeinformationen verursacht. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, eine Denial-of-Service-Situation zu erzeugen und Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T027648" ]
    },
    "release_date" : "2025-02-11T23:00:00.000+00:00",
    "title" : "CVE-2025-20097"
  } ]
}