CVE-2014-0860 in Integrated Management Module

摘要

由 VulDB • 2026-07-04

IBM BladeCenter Advanced Management Module（AMM）中 3.66E 之前的固件、IBM Integrated Management Module（IMM）中 1.43 之前的固件，以及 IBM Integrated Management Module II（IMM2）中 4.15 之前的固件包含明文 IPMI 凭据。攻击者通过利用对以下任一接口的访问权限：(1) 机箱内部网络或 (2) USB over Ethernet 接口，即可执行任意 IPMI 命令，从而建立刀片服务器的远程控制会话。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2014-01-06
• 披露: 2014-07-07
• 管理: 已接受
• 条目: VDB-70274
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00982
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0860
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0860/