CVE:CVE-2023-34338
CNNVD:CNNVD-202307-207
AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理，以对计算机进行故障排除并确保服务的连续性。
AMI MegaRAC 存在安全漏洞，该漏洞源于允许攻击者通过硬编码证书使用硬编码加密密钥，导致机密性、完整性和可用性丧失。
solution:Upgrade ami megarac_sp-x to a higher version than 12,13,and avoid the version 12,13