IBM Integrated Management Module IPMI实现安全漏洞 CVE-2013-4038 CNNVD-201308-144
4.0
AV
AC
AU
C
I
A
发布：
2013-08-09
修订：
2017-08-29
IBM Integrated Management Module（IMM）是美国IBM公司的一个用于服务器中的集成管理模块。该模块是独立于服务器系统,可通过一个单独的IP使用Web和虚拟端口方式直接启动、停止和管理远程服务器。 IBM BladeCenter，Flex System，System x iDataPlex，System x3＃＃＃服务器上的IMM模块中的Intelligent Platform Management Interface实现中存在安全漏洞，该漏洞源于程序使用明文存储密码。上下文相关的攻击者可通过读取文件，利用该漏洞获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有34条受影响产品信息
