KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-26728 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Lanner IAC-AST2500A是中国立端（Lanner）公司的一个模块和加速卡。适合Lanner网络设备，以支持基于IPMI标准的系统运行状况远程管理和监控。
Lanner IAC-AST2500A 1.10.0版本的spx_restservice的KillDupUsr_func函数存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
受影响系统：
Lanner Lanner IAC-AST2500A 1.10.0
影响范围
系统：lannerinc iac-ast2500a_firmware（版本 1.10.0）
硬件：lannerinc iac-ast2500a（版本 -）
解决方案
目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商的主页以获取最新版本：
https://www.nozominetworks.com/blog/vulnerabilities-in-bmc-firmware-affect-ot-iot-device-security-part-1/
参考信息
https://www.nozominetworks.com/labs/vulnerability-advisories/cve-2021-26728/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。