NVD

Id
29704  
Name
CVE-2014-0860  
Description
The firmware before 3.66E in IBM BladeCenter Advanced Management Module (AMM), the firmware before 1.43 in IBM Integrated Management Module (IMM), and the firmware before 4.15 in IBM Integrated Management Module II (IMM2) contains cleartext IPMI credentials, which allows attackers to execute arbitrary IPMI commands, and consequently establish a blade remote-control session, by leveraging access to (1) the chassis internal network or (2) the Ethernet-over-USB interface.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-07-07  
Modified Date
2014-07-07  
Seq
2014-0860  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
157000 29704 CVE-2014-0860 http://www.ibm.com/support/entry/portal/docdisplay?lndocid=MIGR-5095840  View
157001 29704 CVE-2014-0860 ibm-bladecenter-cve20140860-info-disc(90880)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14330 JVNDB-2014-003205 複数の IBM 製品のファームウェアにおける任意の IPMI コマンドを実行される脆弱性 IBM BladeCenter 管理モジュール (AMM)、IBM 統合管理モジュール (IMM)、および IBM 統合管理モジュール II (IMM2) のファームウェアは、平文の IPMI 認証情報が含まれているため、任意の IPMI コマンドを実行され、その結果、blade remote-control セッションを確立される脆弱性が存在します。 CVE-2014-0860 68261 CVE-2014-0860 29704 5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003205.html 2014-05-12 2014-07-08 View