CVE-2013-4031

Kritik

Təsvir

IBM BladeCenter, Flex System, System x iDataPlex və System x3### serverlərindəki Integrated Management Module (IMM) və Integrated Management Module II (IMM2) daxilindəki Intelligent Platform Management Interface (IPMI) tətbiqində IPMI istifadəçi hesabı üçün standart şifrə mövcuddur. Bu, uzaqdakı hücumçuların qeyri-müəyyən vektorlar vasitəsilə sistemi qoşmaq, söndürmək və ya yenidən başlatmaq əməliyyatlarını yerinə yetirməsini, yaxud hesabları əlavə etməsini və ya dəyişdirməsini asanlaşdırır.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulIbm Bladecenter
Dərc9 avq 2013
İlk görülmə9 avq 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm bladecenterhs22, hs22v, hs23, hs23e, hx5—
ibm flex_system_x220_compute_nodeAralıq göstərilməyib—
ibm flex_system_x240_compute_nodeAralıq göstərilməyib—
ibm flex_system_x440_compute_nodeAralıq göstərilməyib—
ibm system_x_idataplex_dx360_m2_serverAralıq göstərilməyib—
ibm system_x_idataplex_dx360_m3_serverAralıq göstərilməyib—
ibm system_x_idataplex_dx360_m4_serverAralıq göstərilməyib—
ibm system_x3100_m4Aralıq göstərilməyib—
ibm system_x3200_m3Aralıq göstərilməyib—
ibm system_x3250_m3Aralıq göstərilməyib—
ibm system_x3250_m4Aralıq göstərilməyib—
ibm system_x3400_m2Aralıq göstərilməyib—
ibm system_x3400_m3Aralıq göstərilməyib—
ibm system_x3500_m2Aralıq göstərilməyib—
ibm system_x3500_m3Aralıq göstərilməyib—
ibm system_x3500_m4Aralıq göstərilməyib—
ibm system_x3530_m4Aralıq göstərilməyib—
ibm system_x3550_m2Aralıq göstərilməyib—
ibm system_x3550_m3Aralıq göstərilməyib—
ibm system_x3550_m4Aralıq göstərilməyib—
ibm system_x3620_m3Aralıq göstərilməyib—
ibm system_x3630_m3Aralıq göstərilməyib—
ibm system_x3630_m4Aralıq göstərilməyib—
ibm system_x3650_m2Aralıq göstərilməyib—
ibm system_x3650_m3Aralıq göstərilməyib—
ibm system_x3650_m4Aralıq göstərilməyib—
ibm system_x3690_x5Aralıq göstərilməyib—
ibm system_x3750_m4Aralıq göstərilməyib—
ibm system_x3850_x5Aralıq göstərilməyib—
ibm system_x3950_x5Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-4031 · Ibm Bladecenter · Dark Radar