Dell iDRAC6 Intelligent Platform Management Interface schwache Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.3$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in Dell iDRAC6 festgestellt. Es geht dabei um eine nicht klar definierte Funktion der Komponente Intelligent Platform Management Interface. Die Veränderung resultiert in schwache Authentisierung. Die Verwundbarkeit wird unter CVE-2013-4783 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme werden Anpassungen an der Konfiguration empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Dell iDRAC6 entdeckt. Sie wurde als sehr kritisch eingestuft. Hierbei geht es um ein unbekannter Ablauf der Komponente Intelligent Platform Management Interface. Durch Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The Dell iDRAC6 with firmware 1.x before 1.92 and 2.x and 3.x before 3.42, and iDRAC7 with firmware before 1.23.23, allows remote attackers to bypass authentication and execute arbitrary IPMI commands by using cipher suite 0 (aka cipher zero) and an arbitrary password. NOTE: the vendor disputes the significance of this issue, stating "DRAC s are intended to be on a separate management network; they are not designed nor intended to be placed on or connected to the Internet."

Die Schwachstelle wurde am 22.02.2013 durch Dan Farmer als Remediation for critical vulnerabilities in third-party components used in McAfee Email Gateway and Web Security/IronMail Appliances in Form eines bestätigten Exploits (Website) herausgegeben. Bereitgestellt wird das Advisory unter fish2.com. Eine Veröffentlichung wurde in Zusammenarbeit mit Dell angestrebt. Die Verwundbarkeit wird seit dem 08.07.2013 mit der eindeutigen Identifikation CVE-2013-4783 gehandelt. Das Ausnutzen gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 06.05.2017).

Ein öffentlicher Exploit wurde durch Dan Farmer programmiert und sofort nach dem Advisory veröffentlicht. Unter fish2.com wird der Exploit bereitgestellt. Er wird als funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 42415 (IPMI 2.0 Cipher Type Zero Authentication Bypass Vulnerability) zur Prüfung der Schwachstelle an.

Mit der Einstellung Change Password kann das Problem adressiert werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (85570), OSVDB (93039†) und Vulnerability Center (SBV-40630†) dokumentiert. Unter wired.com werden zusätzliche Informationen bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-68762, VDB-64450 und VDB-64449. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Betroffen

  • Dell iDRAC6
  • McAfee EWS3200
  • McAfee EWS3300
  • McAfee EWS3400
  • McAfee E2200
  • McAfee E5200
  • McAfee EG5000
  • McAfee MVM3100
  • McAfee MVM3000

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.3

VulDB Base Score: 9.8
VulDB Temp Score: 9.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Funktional
Autor: Dan Farmer
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Config
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Config: Change Password

Timelineinfo

22.02.2013 🔍
22.02.2013 +0 Tage 🔍
02.07.2013 +130 Tage 🔍
08.07.2013 +6 Tage 🔍
08.07.2013 +0 Tage 🔍
21.07.2013 +13 Tage 🔍
25.09.2013 +66 Tage 🔍
06.05.2017 +1319 Tage 🔍

Quelleninfo

Hersteller: dell.com

Advisory: Remediation for critical vulnerabilities in third-party components used in McAfee Email Gateway and Web Security/IronMail Appliances
Person: Dan Farmer
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2013-4783 (🔍)
GCVE (CVE): GCVE-0-2013-4783
GCVE (VulDB): GCVE-100-10469
X-Force: 85570
OSVDB: 93039
Vulnerability Center: 40630 - Dell iDRAC 6 BMC Remote Authentication Bypass and IPMI Commands Execution via Cipher Zero (CVE-2013-4783), Critical

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 25.09.2013 12:14
Aktualisierung: 06.05.2017 19:23
Anpassungen: 25.09.2013 12:14 (54), 06.05.2017 19:23 (18)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!