HP Integrated Lights-Out 2/3/4 IPMI Protocol تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في HP Integrated Lights-Out 2/3/4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر IPMI Protocol Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2013-4786. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتغيير إعدادات التكوين.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في HP Integrated Lights-Out 2/3/4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر IPMI Protocol Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-255. تم إصدار التحذير حول الضعف 13/03/2014 عن طريق Dan Farmer برقم SSRT101367 / c04197764 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا h20565.www2.hp.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-4786. حدث تعيين CVE في 08/07/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1552. توضح النشرة ما يلي:

There is no resolution to this issue. The authentication process for the IPMI 2.0 specification mandates that the server send a salted SHA1 or MD5 hash of the requested user's password to the client, prior to the client authenticating. The BMC returns the password hash for any valid user account requested. This password hash can be broken using an offline brute force or dictionary attack. Because this functionality is a key part of the IPMI 2.0 specification, there is no way to fix the problem without deviating from the IPMI 2.0 specification.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 80101. تم تصنيفه ضمن عائلة عام. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43393 (IPMI 2.0 RAKP Authentication Remote Password Hash Retrieval Vulnerability).

في حال توفر إعداد التكوين Disable IPMI، يمكن معالجة المشكلة من خلال تطبيقه. يُنصح بتغيير إعدادات التكوين.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 61076), X-Force (85567), SecurityTracker (ID 1029981), Vulnerability Center (SBV-40635) , Tenable (80101).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.2
VulDB الدرجة المؤقتة للميتا: 8.1

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 80101
Nessus الأسم: IPMI v2.0 Password Hash Disclosure
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ipmi_dumphashes.rb
MetaSploit الأسم: IPMI 2.0 RAKP Remote SHA1 Password Hash Retrieval
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Config
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

Config: Disable IPMI

الجدول الزمنيالمعلومات

02/07/2013 🔍
02/07/2013 +0 أيام 🔍
08/07/2013 +6 أيام 🔍
08/07/2013 +0 أيام 🔍
22/07/2013 +14 أيام 🔍
13/03/2014 +234 أيام 🔍
13/03/2014 +0 أيام 🔍
01/04/2014 +19 أيام 🔍
02/04/2014 +1 أيام 🔍
18/12/2014 +260 أيام 🔍
22/12/2024 +3657 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشارة: SSRT101367 / c04197764
باحث: Dan Farmer
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-4786 (🔍)
GCVE (CVE): GCVE-0-2013-4786
GCVE (VulDB): GCVE-100-12776
X-Force: 85567
SecurityFocus: 61076 - Intelligent Platform Management Interface CVE-2013-4786 Information Disclosure Vulnerability
SecurityTracker: 1029981 - HP integrated Lights Out (iLO) IPMI Protocol Flaw Lets Remote Users Obtain Hashed Passwords
Vulnerability Center: 40635 - Intelligent Platform Management Interface (IPMI) 2.0 Remote Information Disclosure Vulnerability via RAKP Authentication and BMC, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/04/2014 02:59 PM
تم التحديث: 22/12/2024 07:02 AM
التغييرات: 02/04/2014 02:59 PM (86), 06/05/2017 07:24 PM (10), 16/06/2021 02:37 PM (3), 22/12/2024 07:02 AM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!