CVE-2014-0860 in Integrated Management Moduleinformação

Sumário

de VulDB • 04/07/2026

O firmware anterior à versão 3.66E do IBM BladeCenter Advanced Management Module (AMM), o firmware anterior à versão 1.43 do IBM Integrated Management Module (IMM) e o firmware anterior à versão 4.15 do IBM Integrated Management Module II (IMM2) contêm credenciais IPMI em texto claro, o que permite aos atacantes executar comandos IPMI arbitrários e, consequentemente, estabelecer uma sessão de controle remoto da blade, explorando o acesso (1) à rede interna do chassi ou (2) à interface Ethernet-over-USB.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

06/01/2014

Divulgação

07/07/2014

Moderação

aceite

Entrada

VDB-70274

CPE

pronto

EPSS

0.00982

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!