CVE-2018-7942

Опубликовано: 24 мая 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The iBMC (Intelligent Baseboard Management Controller) of some Huawei servers have an authentication bypass vulnerability. An unauthenticated, remote attacker may send some specially crafted messages to the affected products. Due to improper authentication design, successful exploit may cause some information leak.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180523-01-server-en
Broken Link
https://exchange.xforce.ibmcloud.com/vulnerabilities/143686
Third Party Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180523-01-server-en
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:1288h_v5_firmware:100r005c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:1288h_v5:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:2288h_v5_firmware:100r005c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:2288h_v5:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:2488_v5_firmware:100r005c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:2488_v5:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:ch242_v3_firmware:100r001c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ch242_v3:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:huawei:ch121l_v3_firmware:100r001c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ch121l_v3:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:huawei:ch121l_v5_firmware:100r001c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ch121l_v5:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:huawei:ch121_v3_firmware:100r001c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ch121_v3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00376

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-87gh-g484-3wp7

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00376

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo