IPMIの暗号パッケージゼロの認証バイパス
critical Nessus プラグイン ID 68931
言語:
概要
リモートIPMIサービスは認証バイパスの影響を受けます。説明
リモートシステムでリッスンしているIPMIサービスで、暗号パッケージゼロが有効になっていることにより、パスワードの必要なしで管理者としてログインできます。ログインすると、リモートの攻撃者はさまざまなアクション（リモートシステムの電源オフなど）を実行することがあります。このプラグインは、多くの共通アカウントを使って暗号パッケージゼロの認証バイパス脆弱性を一般的に確認することに、注意してください。
ソリューション
暗号パッケージゼロを無効にするか、IPMIサービスへのアクセスを制限してください。関連情報
プラグインの詳細
深刻度: Critical
ID: 68931
ファイル名: ipmi_cipher0_auth_bypass.nbin
バージョン: 1.72
タイプ: remote
ファミリー: General
公開日: 2013/7/16
更新日: 2023/5/3
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 9.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: CVSS2#E:F/RL:U/RC:ND
CVSS スコアのソース: CVE-2013-4782
CVSS v3
リスクファクター: Critical
Base Score: 10
Temporal Score: 8.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2013/2/22
エクスプロイト可能
Metasploit (IPMI 2.0 Cipher Zero Authentication Bypass Scanner)
参照情報
CVE: CVE-2013-4782, CVE-2013-4783, CVE-2013-4784, CVE-2014-2955
CERT: 712660