CVE-2014-8272

EPSS 21.2%

The IPMI 1.5 functionality in Dell iDRAC6 modular before 3.65, iDRAC6 monolithic before 1.98, and iDRAC7 before 1.57.57 does not properly select session ID values, which makes it easier for remote attackers to execute arbitrary commands via a brute-force attack.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/35770não verificado exploitdbwww.exploit-db.com/exploits/35770não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://www.exploit-db.com/exploits/35770 http://www.kb.cert.org/vuls/id/843044 http://www.kb.cert.org/vuls/id/BLUU-9RDQHM