Supermicro Intelligent Platform Management bis 2.25 Intelligent Platform Management Interface ACT Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.5	$0-$5k	0.00

Zusammenfassunginfo

In Supermicro Intelligent Platform Management bis 2.25 wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Intelligent Platform Management Interface. Die Bearbeitung des Arguments ACT verursacht Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2013-3623 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Supermicro Intelligent Platform Management bis 2.25 gefunden. Sie wurde als sehr kritisch eingestuft. Hierbei geht es um unbekannter Programmcode der Komponente Intelligent Platform Management Interface. Dank der Manipulation des Arguments ACT mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple stack-based buffer overflows in cgi/close_window.cgi in the web interface in the Intelligent Platform Management Interface (IPMI) with firmware before 3.15 (SMT_X9_315) on Supermicro X9 generation motherboards allow remote attackers to execute arbitrary code via the (1) sess_sid or (2) ACT parameter.

Die Schwachstelle wurde am 10.12.2013 (Website) veröffentlicht. Auf community.rapid7.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 21.05.2013 als CVE-2013-3623 statt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 10.08.2024).

Ein öffentlicher Exploit wurde durch Metasploit programmiert und vor und nicht erst nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt. Er wird als hoch funktional gehandelt. Dabei muss 22 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version 2.26 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (29666) und SecurityFocus (BID 63775†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-65713, VDB-64873, VDB-64872 und VDB-64871. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

• Supermicro

Name

• Intelligent Platform Management

Version

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Metasploit
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

MetaSploit ID: smt_ipmi_cgi_scanner.rb
MetaSploit Name: Supermicro Onboard IPMI CGI Vulnerability Scanner
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Intelligent Platform Management 2.26
Suricata ID: 2017686
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

21.05.2013 🔍
18.11.2013 +181 Tage 🔍
18.11.2013 +0 Tage 🔍
10.12.2013 +22 Tage 🔍
10.12.2013 +0 Tage 🔍
24.03.2015 +469 Tage 🔍
10.08.2024 +3427 Tage 🔍

Quelleninfo

Advisory: community.rapid7.com
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-3623 (🔍)
GCVE (CVE): GCVE-0-2013-3623
GCVE (VulDB): GCVE-100-65714
SecurityFocus: 63775

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 15:54
Aktualisierung: 10.08.2024 13:30
Anpassungen: 24.03.2015 15:54 (58), 20.02.2018 10:35 (8), 10.08.2024 13:30 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Do you know our Splunk app?

Download it now for free!