CVE-2013-4784
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
15Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 50%
The HP Integrated Lights-Out (iLO) BMC implementation allows remote attackers to bypass authentication and execute arbitrary IPMI commands by using cipher suite 0 (aka cipher zero) and an arbitrary password.
Produtos afetados
n/a · n/aReferências
http://fish2.com/ipmi/cipherzero.htmlhttp://osvdb.org/show/osvdb/93040https://exchange.xforce.ibmcloud.com/vulnerabilities/85569https://lists.gnu.org/archive/html/freeipmi-devel/2013-02/msg00013.htmlhttp://www.metasploit.com/modules/auxiliary/scanner/ipmi/ipmi_cipher_zerohttp://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.htmlhttp://www.wired.com/threatlevel/2013/07/ipmi/