SuperMicro IPMI PSBlock ファイルによる平文パスワードの漏洩

critical Nessus プラグイン ID 76213

言語:

概要

リモートデバイスは情報漏えいの脆弱性の影響を受けます。

説明

リモートの SuperMicro IPMI デバイスが、PSBlock ファイルを介して、すべてのユーザー名およびパスワードを漏洩するために、情報漏洩の脆弱性の影響を受けています。認証されていないリモートの攻撃者がこの脆弱性を悪用して、すべてのユーザー名およびパスワードをダウンロードし、デバイスでのシェルを取得する可能性があります。

ソリューション

最新の BIOS バージョンにアップグレードしてください。

プラグインの詳細

深刻度: Critical

ID: 76213

ファイル名: supermicro_psblock_password_disclosure.nasl

バージョン: Revision: 1.6

タイプ: combined

ファミリー: Gain a shell remotely

公開日: 2014/6/25

更新日: 2017/11/20

リスク情報

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: cpe:/h:supermicro:bmc

Nessus によりエクスプロイト済み: true

脆弱性公開日: 2014/6/19