CVE-2020-5208highCWE-120

CVE-2020-5208: falha de alta gravidade em ipmitool

remote code execution vulnerability in ipmitool

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ipmitool+ Monitorar ipmitool

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 3.3%
It's been found that multiple functions in ipmitool before 1.8.19 neglect proper checking of the data received from a remote LAN party, which may lead to buffer overflows and potentially to remote code execution on the ipmitool side. This is especially dangerous if ipmitool is run as a privileged user. This problem is fixed in version 1.8.19.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N
Produtos afetados
ipmitool · ipmitool