[在这里详细描述您遇到的问题]
【软件版本】
BMC：25.09.03.01
BIOS：21.24
所有CPLD：
扩展板_BC02IOEA_CPLD V0.10
主板_BC83AMDA-BC83AMDB_CPLD V6.12
风扇板_BC83FDCA_CPLD V0.05
直通板_BC02STMA_CPLD 0.01
12硬盘背板_BC01NHBB_CPLD 5.03
1、管理员用户通过redfish登录bmc
2、管理员配置管理员用户作为紧急登录用户
3、非管理员用户通过redfish登录bmc
4、查询紧急登录用户
1、登录成功；
2、设置成功；
3、登录成功；
4、非管理员用户不能查询紧急登录用户。
非管理员用户能查询紧急登录用户。
[实际发生了什么，包含错误信息]
[列出您已经尝试过的解决方案及结果]
答案内容由AI生成，仅供参考：
在当前BMC系统中，非管理员用户能够通过Redfish接口查询到紧急登录用户信息，该行为不符合预期的安全策略。根据安全设计原则，紧急登录用户作为系统级特权账户，其配置信息应当仅限于高权限用户（如管理员）访问，普通用户或低权限用户不应具备查看权限。
/redfish/v1/AccountService）；Oem/openBMC/EmergencyLoginUser 字段，值为 "Administrator"。非管理员用户通过以下Redfish接口可以成功获取EmergencyLoginUser字段信息：
GET /redfish/v1/AccountService
响应体中包含：
"Oem": {
"openBMC": {
...
"EmergencyLoginUser": "Administrator"
}
}
表明：非管理员具备对该敏感字段的读取权限，存在潜在安全风险。
来源：
Document Chunk #5—— “紧急登录用户：必须为管理员用户……用于紧急情况下登录BMC”
| 属性 | 说明 |
|---|---|
EmergencyLoginAccountId |
系统资源协作接口中的敏感属性（见Document Chunk #5） |
config privilege |
修改系统配置所需权限等级，通常仅管理员具备 |
| 读取权限粒度 | 当前系统未对EmergencyLoginUser字段实现细粒度访问控制 |
Redfish API 返回的 /redfish/v1/AccountService 包含 OEM 扩展字段；Oem/openBMC/EmergencyLoginUser 进行权限过滤；EmergencyLoginAccountId 是系统内部属性（KG Entity: Account 的关联属性）；
紧急登录用户配置方式Account 组件管理；EmergencyLoginAccountId 存储实体ID；来源：
Document Chunk #5,Search Result #1
Redfish 接口权限模型来源：
KG - Redfish API,Relationship: Account → FirstLoginPolicy
对 /redfish/v1/AccountService 接口中 EmergencyLoginUser 字段添加权限检查，仅允许管理员及以上角色访问。
# 伪代码示例：在Redfish响应构造时添加权限判断
if user_role >= ADMIN_ROLE:
response["Oem"]["openBMC"]["EmergencyLoginUser"] = current_emergency_user
else:
# 非管理员不返回该字段
del response["Oem"]["openBMC"]["EmergencyLoginUser"]
Account Public Configuration 和 Security Configuration 动态生成响应。来源：
KG Entity: Account Public Configuration,Security Configuration
即使保留读取权限，也应：
Redfish Task Service 或 LogService 导出审计日志。来源：
KG - Redfish API → Task Service Tasks 1
用户未列出已尝试解决方案。但从系统行为来看：
参考
Search Result #9: “401响应码表示无效的用户请求”，而本例为200响应，说明系统主动返回了数据，属于授权过度而非认证失败。
| 项目 | 判断 |
|---|---|
| 是否为缺陷？ | 是，属于安全权限越权漏洞 |
| 风险等级 |  中高风险（信息泄露，可能辅助提权） |
| 是否可复现？ | 根据描述和截图可复现 |
| 是否建议修复？ | 建议立即修复 |
最终建议：应对 Redfish API 返回的 EmergencyLoginUser 字段实施细粒度权限控制，确保仅管理员角色可读取该字段，其他用户应返回空或隐藏该属性。
来源综合：
Document Chunks #1, #5,KG Entities: Account, Redfish API, Security Configuration,Relationships: Account → FirstLoginPolicy,Search Results
相关链接：