CVE-2013-3608

Опубликовано: 08 сент. 2013

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The web interface in the Intelligent Platform Management Interface (IPMI) implementation on Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-, X9DB, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F, and X9SR* devices allows remote authenticated users to execute arbitrary commands via shell metacharacters, as demonstrated by the IP address field in config_date_time.cgi.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:supermicro:h8dcl-6f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dcl-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dct-hibqf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dct-hln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dct-ibqf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dg6-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgg-qf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgi-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgt-hf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgt-hibqf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgt-hlf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgt-hlibqf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgu-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8dgu-ln4f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8scm-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8sgl-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8sme-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8sml-7:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8sml-7f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8sml-i:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:h8sml-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spa-hf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spa-hf-d525:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spe-h-d525:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spe-hf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spe-hf-d525:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spt-df-d525:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x7spt-df-d525\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtl-3f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtl-6f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtl-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtn\+-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtn\+-f-lr:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtu-6f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtu-6f\+-lr:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtu-6tf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtu-6tf\+-lr:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtu-ln4f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8dtu-ln4f\+-lr:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8si6-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8sia-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8sie-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8sie-ln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8sil-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8sit-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8sit-hf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x8siu-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dax-7f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dax-7f-hft:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dax-7tf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dax-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dax-if-hft:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dax-itf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9db3-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9db3-tpf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dbi-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dbi-tpf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dbl-3f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dbl-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dbu-3f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dbu-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dr3-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dr3-ln4f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dr7-ln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dr7-ln4f-jbod:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dr7-tf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drd-7jln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drd-7ln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drd-7ln4f-jbod:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drd-ef:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drd-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dre-ln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dre-tf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-7:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-7\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-7g\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-7t\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-7tg\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-i\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-ig\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-it\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drff-itg\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drfr:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drg-hf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drg-hf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drg-htf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drg-htf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drh-7f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drh-7tf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drh-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drh-itf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dri-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9dri-ln4f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drl-3f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drl-ef:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drl-if:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-h6f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-h6ibff:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-h6ibqf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-hf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-ibff:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drt-ibqf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drw-3ln4f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drw-3tf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drw-7tpf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drw-itpf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9drx\+-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9qr7-tf:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9qr7-tf\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9qr7-tf-jbod:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9qri-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9qri-f\+:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sbaa-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sca-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9scd-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sce-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9scff-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sci-ln4f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9scl\+-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9scl-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9scm-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9scm-iif:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9spu-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9srd-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sre-3f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sre-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9srg-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sri-3f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9sri-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9srl-f:-:*:*:*:*:*:*:*

cpe:2.3:h:supermicro:x9srw-f:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01893

Низкий

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-3j43-whpc-237r

github

больше 3 лет назад

The web interface in the Intelligent Platform Management Interface (IPMI) implementation on Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-*, X9DB*, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F, and X9SR* devices allows remote authenticated users to execute arbitrary commands via shell metacharacters, as demonstrated by the IP address field in config_date_time.cgi.