Podatność CVE-2014-0860


Publikacja: 2014-07-07

Opis:
The firmware before 3.66E in IBM BladeCenter Advanced Management Module (AMM), the firmware before 1.43 in IBM Integrated Management Module (IMM), and the firmware before 4.15 in IBM Integrated Management Module II (IMM2) contains cleartext IPMI credentials, which allows attackers to execute arbitrary IPMI commands, and consequently establish a blade remote-control session, by leveraging access to (1) the chassis internal network or (2) the Ethernet-over-USB interface.

Typ:

CWE-310

(Cryptographic Issues)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
IBM -> Advanced management module 
IBM -> Integrated management module 
IBM -> Integrated management module ii 
IBM -> Advanced management module firmware 
IBM -> Integrated management module firmware 
IBM -> Integrated management module ii firmware 

 Referencje:
http://xforce.iss.net/xforce/xfdb/90880
http://www.ibm.com/support/entry/portal/docdisplay?lndocid=MIGR-5095840

Copyright 2020, cxsecurity.com

 

Back to Top