CVE-2014-0860 in Integrated Management Moduleinformazioni

Riassunto

di VulDB • 04/07/2026

Il firmware precedente alla versione 3.66E del modulo di gestione avanzata IBM BladeCenter Advanced Management Module (AMM), il firmware precedente alla versione 1.43 del modulo di gestione integrata IBM Integrated Management Module (IMM) e il firmware precedente alla versione 4.15 del modulo di gestione integrata II IBM Integrated Management Module II (IMM2) contengono credenziali IPMI in chiaro, consentendo agli attaccanti di eseguire comandi IPMI arbitrari e conseguentemente stabilire una sessione di controllo remoto della blade, sfruttando l'accesso a (1) la rete interna dell'involucro o a (2) l'interfaccia Ethernet-over-USB.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

06/01/2014

Divulgazione

07/07/2014

Moderazione

accettato

CPE

pronto

EPSS

0.00982

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!