Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.16.17 之前的 FreeIPMI 中，ipmi-oem 在处理响应消息时存在可利用的缓冲区溢出漏洞。智能平台管理接口 (IPMI) 规范定义了一组用于平台管理的接口。该规范已被众多硬件制造商实现，用于支持系统管理。其最常见的应用场景包括传感器读取（例如，在 FreeIPMI 中通过 ipmi-sensors 命令读取 CPU 温度）和远程电源控制（ipmipower 命令）。ipmi-oem 客户端命令用于实现一组面向特定硬件供应商的 IPMI OEM 命令。如果用户使用的硬件在支持范围内，则可通过 ipmi-oem 命令向服务器发送请求，以检索特定信息。已发现三个子命令在处理响应消息时存在可利用的缓冲区溢出漏洞。这三个子命令具体如下：ipmi-oem dell get-last-post-code - 用于获取部分 Dell 服务器的最后 POST 代码及错误描述字符串；ipmi-oem supermicro extra-firmware-info - 用于获取 Supermicro 服务器上的额外固件信息；以及 ipmi -oem wistron read-proprietary-string - 用于读取 Wistron 服务器上的专有字符串。(CVE-2026-33554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.16.17 之前的 FreeIPMI 中，ipmi-oem 的回應訊息有可惡意利用的緩衝區溢位問題。智慧平台管理介面 (IPMI) 規格定義了一組平台管理介面。其由大量硬體製造商實作，以支援系統管理。它最常用於感應器讀取 (例如，透過 FreeIPMI 中的 ipmi-sensors 命令讀取 CPU 溫度) 和遠端電源控制 (ipmipower 命令)。ipmi-oem 用戶端命令針對特定硬體供應商實作一組 IPMI OEM 命令。如果使用者有支援的硬體，他們可能希望使用 ipmi-oem 命令傳送要求至伺服器，以擷取特定資訊。據發現，三個子命令的回應訊息有可惡意利用的緩衝區溢位。它們是：ipmi-oem dell get-last-post-code - 取得部分 Dell 伺服器上描述錯誤的最後 POST 程式碼和字串 ipmi-oem supermicro extra-firmware-info - 取得 Supermicro 伺服器上的額外韌體資訊，以及 ipmi -oem wistron read-private-string - 讀取 Wistron 伺服器上的專利字串。(CVE-2026-33554)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.16.17 より前の FreeIPMI の ipmi-oem には、応答メッセージに悪用できるバッファオーバーフローがあります。Intelligent Platform Management Interface (IPMI) 仕様では、プラットフォーム管理用の一連のインターフェースが定義されています。システム管理をサポートするために、多数のハードウェア製造元によって実装されています。センサーの読み取り (例: FreeIPMI 内の ipmi-sensors コマンドによる CPU 温度) およびリモート電源管理 (ipmipower コマンド) で最も一般的に使用されます。ipmi-oem client コマンドは、特定のハードウェアベンダー向けの一連の IPMI OEM コマンドを実装します。ユーザーがサポート対象のハードウェアを使用している場合、ipmi-oem コマンドを使用してサーバーにリクエストを送信し、特定の情報を取得できます。3 つのサブコマンドに、応答メッセージにおける悪用可能なバッファオーバーフローがあることが見つかりました。ipmi-oem dell get-last-post-code - 一部の Dell サーバーで最後の POST コードと文字列を説明する文字列を取得、ipmi-oem supermicro extra-firmware-info - Supermicro サーバーで追加のファームウェア情報を取得、ipmi-oem wistron read-proprietary-string - Wistron サーバーの独自文字列を読み取る。(CVE-2026-33554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20556-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このfreeipmi用の更新プログラムでは、次の問題が修正されています

    - CVE-2026-33554不適切なメモリ処理とデータ検証により、スタックバッファオーバーフローや無効な形式のペイロード/応答の受け入れが発生する可能性がありますbsc#1260414。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2026:21212-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    このfreeipmi用の更新プログラムでは、次の問題が修正されています

    - CVE-2026-33554不適切なメモリ処理とデータ検証により、スタックバッファオーバーフローや無効な形式のペイロード/応答の受け入れが発生する可能性がありますbsc#1260414。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20556-1 advisory.

    This update for freeipmi fixes the following issue:

    - CVE-2026-33554: improper memory handling and data validation can lead to stack buffer overflows and     acceptance of       malformed payloads/responses (bsc#1260414).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ipmi-oem in FreeIPMI before 1.16.17 has exploitable buffer overflows on response messages. The Intelligent     Platform Management Interface (IPMI) specification defines a set of interfaces for platform management. It     is implemented by a large number of hardware manufacturers to support system management. It is most     commonly used for sensor reading (e.g., CPU temperatures through the ipmi-sensors command within FreeIPMI)     and remote power control (the ipmipower command). The ipmi-oem client command implements a set of a IPMI     OEM commands for specific hardware vendors. If a user has supported hardware, they may wish to use the     ipmi-oem command to send a request to a server to retrieve specific information. Three subcommands were     found to have exploitable buffer overflows on response messages. They are: ipmi-oem dell get-last-post-     code - get the last POST code and string describing the error on some Dell servers, ipmi-oem supermicro     extra-firmware-info - get extra firmware info on Supermicro servers, and ipmi-oem wistron read-     proprietary-string - read a proprietary string on Wistron servers. (CVE-2026-33554)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-007097 advisory.

    ipmi-oem in FreeIPMI before 1.16.17 has exploitable buffer overflows on response messages. The Intelligent     Platform Management Interface (IPMI) specification defines a set of interfaces for platform management. It     is implemented by a large number of hardware manufacturers to support system management. It is most     commonly used for sensor reading (e.g., CPU temperatures through the ipmi-sensors command within FreeIPMI)     and remote power control (the ipmipower command). The ipmi-oem client command implements a set of a IPMI     OEM commands for specific hardware vendors. If a user has supported hardware, they may wish to use the     ipmi-oem command to send a request to a server to retrieve specific information. Three subcommands were     found to have exploitable buffer overflows on response messages. They are: ipmi-oem dell get-last-post-     code - get the last POST code and string describing the error on some Dell servers, ipmi-oem supermicro     extra-firmware-info - get extra firmware info on Supermicro servers, and ipmi-oem wistron read-     proprietary-string - read a proprietary string on Wistron servers.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:21212-1 advisory.

    This update for freeipmi fixes the following issue:

    - CVE-2026-33554: improper memory handling and data validation can lead to stack buffer overflows and     acceptance of       malformed payloads/responses (bsc#1260414).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303520	Linux Distros 未修补的漏洞：CVE-2026-33554	Nessus	Misc.	2026/3/25	2026/4/2	high
303520	Linux Distros 未修補的弱點：CVE-2026-33554	Nessus	Misc.	2026/3/25	2026/4/2	high
303520	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33554	Nessus	Misc.	2026/3/25	2026/4/2	high
309152	openSUSE 16 セキュリティ更新freeipmiopenSUSE-SU-2026:20556-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
309115	SUSE SLES16 セキュリティ更新freeipmiSUSE-SU-2026:21212-1]	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
309152	openSUSE 16 Security Update : freeipmi (openSUSE-SU-2026:20556-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
303520	Linux Distros Unpatched Vulnerability : CVE-2026-33554	Nessus	Misc.	2026/3/25	2026/4/2	high
305936	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: freeipmi (UTSA-2026-007097)	Nessus	Unity Linux Local Security Checks	2026/4/10	2026/4/10	high
309115	SUSE SLES16 Security Update : freeipmi (SUSE-SU-2026:21212-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high