CVE-2013-3619: falha em Supermicro IPMI
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 9.7%
da publicação à armano mesmo dia
Publicada no NVD2 de jan.
metasploit6 de nov.
Intelligent Platform Management Interface (IPMI) with firmware for Supermicro X9 generation motherboards before SMT_X9_317 and firmware for Supermicro X8 generation motherboards before SMT X8 312 contain harcoded private encryption keys for the (1) Lighttpd web server SSL interface and the (2) Dropbear SSH daemon.
Produtos afetados
Supermicro · IPMICVEs relacionadas — Supermicro IPMI
No mesmo produto, das mais perigosas para as menos.
Referências
https://community.rapid7.com/community/metasploit/blog/2013/11/05/supermicro-ipmi-firmware-vulnerabilitieshttps://exchange.xforce.ibmcloud.com/vulnerabilities/89044https://support.citrix.com/article/CTX216642http://support.citrix.com/article/CTX216642https://www.supermicro.com/products/nfo/files/IPMI/CVE_Update.pdf