CVE-2014-2955

Опубликовано: 14 июл. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Raritan PX before 1.5.11 on DPXR20A-16 devices allows remote attackers to bypass authentication and execute arbitrary IPMI commands by using cipher suite 0 (aka cipher zero) and an arbitrary password.

Ссылки

http://seclists.org/fulldisclosure/2014/Jul/14
http://www.kb.cert.org/vuls/id/712660
Third Party Advisory
US Government Resource
http://seclists.org/fulldisclosure/2014/Jul/14
http://www.kb.cert.org/vuls/id/712660
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:raritan:px:*:*:*:*:*:*:*:*

Версия до 1.5.8 (включая)

cpe:2.3:o:raritan:px:1.0:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.0.4:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.1:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.1.6:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.2:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.2.5:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.2.7:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.3:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.3.1:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.3.5:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.4.1:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.5:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.5.4:*:*:*:*:*:*:*

cpe:2.3:o:raritan:px:1.5.7:*:*:*:*:*:*:*

cpe:2.3:h:raritan:dpxr20a-16:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01178

Низкий

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-7x69-82vj-v63v

github

больше 3 лет назад