JVNDB-2013-003993

複数の Supermicro デバイス製品の IPMI における任意のコマンドを実行される脆弱性

複数の Supermicro デバイス製品の Intelligent Platform Management Interface (IPMI) が実装する Web インターフェースには、任意のコマンドを実行される脆弱性が存在します。

Super Micro Computer

• H8DCL-6F
• H8DCL-iF
• H8DCT-HIBQF
• H8DCT-HLN4F
• H8DCT-IBQF
• H8DG6-F
• H8DGG-QF
• H8DGi-F
• H8DGT-HF
• H8DGT-HIBQF
• H8DGT-HLF
• H8DGT-HLIBQF
• H8DGU-F
• H8DGU-LN4F+
• H8SCM-F
• H8SGL-F
• H8SME-F
• H8SML-7
• H8SML-7F
• H8SML-i
• H8SML-iF
• X7SPA-HF
• X7SPA-HF-D525
• X7SPE-H-D525
• X7SPE-HF
• X7SPE-HF-D525
• X7SPT-DF-D525
• X7SPT-DF-D525+
• X8DTL-3F
• X8DTL-6F
• X8DTL-IF
• X8DTN+-F
• X8DTN+-F-LR
• X8DTU-6F+
• X8DTU-6F+-LR
• X8DTU-6TF+
• X8DTU-6TF+-LR
• X8DTU-LN4F+
• X8DTU-LN4F+-LR
• X8SI6-F
• X8SIA-F
• X8SIE-F
• X8SIE-LN4F
• X8SIL-F
• X8SIT-F
• X8SIT-HF
• X8SIU-F
• X9DAX-7F
• X9DAX-7F-HFT
• X9DAX-7TF
• X9DAX-iF
• X9DAX-iF-HFT
• X9DAX-iTF
• X9DB3-F
• X9DB3-TPF
• X9DBi-F
• X9DBi-TPF
• X9DBL-3F
• X9DBL-iF
• X9DBU-3F
• X9DBU-iF
• X9DR3-F
• X9DR3-LN4F+
• X9DR7-LN4F
• X9DR7-LN4F-JBOD
• X9DR7-TF+
• X9DRD-7JLN4F
• X9DRD-7LN4F
• X9DRD-7LN4F-JBOD
• X9DRD-EF
• X9DRD-iF
• X9DRE-LN4F
• X9DRE-TF+
• X9DRFF
• X9DRFF-7
• X9DRFF-7+
• X9DRFF-7G+
• X9DRFF-7T+
• X9DRFF-7TG+
• X9DRFF-i+
• X9DRFF-iG+
• X9DRFF-iT+
• X9DRFF-iTG+
• X9DRFR
• X9DRG-HF
• X9DRG-HF+
• X9DRG-HTF
• X9DRG-HTF+
• X9DRH-7F
• X9DRH-7TF
• X9DRH-iF
• X9DRH-iTF
• X9DRi-F
• X9DRi-LN4F+
• X9DRL-3F
• X9DRL-EF
• X9DRL-iF
• X9DRT-F
• X9DRT-H6F
• X9DRT-H6IBFF
• X9DRT-H6IBQF
• X9DRT-HF+
• X9DRT-IBFF
• X9DRT-IBQF
• X9DRW-3LN4F+
• X9DRW-3TF+
• X9DRW-7TPF+
• X9DRW-iTPF+
• X9DRX+-F
• X9QR7-TF
• X9QR7-TF+
• X9QR7-TF-JBOD
• X9QRi-F
• X9QRi-F+
• X9SBAA-F
• X9SCA-F
• X9SCD-F
• X9SCE-F
• X9SCFF-F
• X9SCI-LN4F
• X9SCL+-F
• X9SCL-F
• X9SCM-F
• X9SCM-iiF
• X9SPU-F
• X9SRD-F
• X9SRE-3F
• X9SRE-F
• X9SRG-F
• X9SRi-3F
• X9SRi-F
• X9SRL-F
• X9SRW-F

リモート認証されたユーザにより、シェルのメタ文字を介して、任意のコマンドを実行される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Super Micro Computer

• Super Micro Computer : Top Page
• Super Micro Computer : Firmware Fixes to Common Vulnerabilities and Exposures

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2013-3608

1. JVN : JVNVU#96655201
2. National Vulnerability Database (NVD) : CVE-2013-3608
3. US-CERT Vulnerability Note : VU#648646
4. US-CERT Technical Cyber Security Alert : TA13-207A
5. 関連文書 : Illuminating the Security Issues Surrounding Lights-Out Server Management

• [2013年09月10日]
    掲載
  [2013年09月11日]
    想定される影響：内容を更新
  [2013年12月26日]
    ベンダ情報：Super Micro Computer (Firmware Fixes to Common Vulnerabilities and Exposures) を追加