CVE-2014-0860 in Integrated Management Module

الملخص

بحسب VulDB • 04/07/2026

تحتوي البرامج الثابتة السابقة للإصدار 3.66E في وحدة إدارة BladeCenter المتقدمة من IBM (AMM)، والبرامج الثابتة السابقة للإصدار 1.43 في وحدة الإدارة المدمجة من IBM (IMM)، والبرامج الثابتة السابقة للإصدار 4.15 في وحدة الإدارة المدمجة II من IBM (IMM2) على بيانات اعتماد IPMI نصية واضحة، مما يسمح للمهاجمين بتنفيذ أوامر IPMI تعسفية، وبالتالي إنشاء جلسة تحكم عن بُعد للشفرة الخلفية (blade)، وذلك بالاستفادة من الوصول إلى: (1) الشبكة الداخلية للحاوية (chassis internal network) أو (2) واجهة Ethernet-over-USB.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/01/2014
• إفشاء: 07/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70274
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00982
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0860
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0860/