NVD

Id
39721  
Name
CVE-2013-4037  
Description
The RAKP protocol support in the Intelligent Platform Management Interface (IPMI) implementation in Integrated Management Module (IMM) and Integrated Management Module II (IMM2) on IBM BladeCenter, Flex System, System x iDataPlex, and System x3### servers sends a password hash to the client, which makes it easier for remote attackers to obtain access via a brute-force attack.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-08-09  
Modified Date
2013-08-12  
Seq
2013-4037  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
202048 39721 CVE-2013-4037 http://www.ibm.com/support/entry/portal/docdisplay?lndocid=MIGR-5093463  View
202049 39721 CVE-2013-4037 imm-cve20134037-ipmi-weak(86173)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22123 JVNDB-2013-003698 複数の IBM サーバ製品上で稼働する Integrated Management Module におけるアクセス権を取得される脆弱性 複数の IBM サーバ製品上で稼働する Integrated Management Module (IMM) および Integrated Management Module II (IMM2) の Intelligent Platform Management Interface (IPMI) の実装の RAKP プロトコルサポートは、クライアントにパスワードハッシュを送信するため、アクセス権を取得される脆弱性が存在します。 CVE-2013-4037 63979 CVE-2013-4037 39721 4.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003698.html 2013-08-01 2013-08-13 View