CVE-2007-0661 (CNNVD-200702-006)

MEDIUM
中文标题:
Intel Southbridge 2基板管理控制器拒绝服务漏洞
英文标题:
Intel Enterprise Southbridge 2 Baseboard Management Controller (BMC), Intel Server Boards 5000XAL, S...
CVSS分数: 5.4
发布时间: 2007-02-01 22:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Intel Southbridge 2是很多Intel服务器主板上所使用的南桥。 Intel Enterprise Southbridge 2的基板管理控制器(BMC)没有正确限制用户访问，允许恶意用户连接到本地网中的服务器系统并发布任意智能平台管理接口命令。但成功利用这个漏洞只能导致拒绝服务。

英文描述:

Intel Enterprise Southbridge 2 Baseboard Management Controller (BMC), Intel Server Boards 5000XAL, S5000PAL, S5000PSL, S5000XVN, S5000VCL, S5000VSA, SC5400RA, and OEM Firmware for Intel Enterprise Southbridge Baseboard Management Controller before 20070119, when Intelligent Platform Management Interface (IPMI) is enabled, allow remote attackers to connect and issue arbitrary IPMI commands, possibly triggering a denial of service.

CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
intel enterprise_southbridge_2_bmc * - - cpe:2.3:h:intel:enterprise_southbridge_2_bmc:*:*:*:*:*:*:*:*
intel enterprise_southbridge_bmc * - - cpe:2.3:h:intel:enterprise_southbridge_bmc:*:*:oem:*:*:*:*:*
intel server_board_s5000pal * - - cpe:2.3:h:intel:server_board_s5000pal:*:*:*:*:*:*:*:*
intel server_board_s5000psl * - - cpe:2.3:h:intel:server_board_s5000psl:*:*:*:*:*:*:*:*
intel server_board_s5000vcl * - - cpe:2.3:h:intel:server_board_s5000vcl:*:*:*:*:*:*:*:*
intel server_board_s5000vsa * - - cpe:2.3:h:intel:server_board_s5000vsa:*:*:*:*:*:*:*:*
intel server_board_s5000xal * - - cpe:2.3:h:intel:server_board_s5000xal:*:*:*:*:*:*:*:*
intel server_board_s5000xvn * - - cpe:2.3:h:intel:server_board_s5000xvn:*:*:*:*:*:*:*:*
intel server_board_sc5400ra * - - cpe:2.3:h:intel:server_board_sc5400ra:*:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
33044 vdb-entry
cve.org
访问
22341 vdb-entry
cve.org
访问
23989 third-party-advisory
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
ADV-2007-0432 vdb-entry
cve.org
访问
CVSS评分详情
5.4
MEDIUM
CVSS向量: AV:A/AC:M/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2007-02-01 22:00:00
修改时间:
2024-08-07 12:26:54
创建时间:
2025-11-11 15:32:41
更新时间:
2025-11-11 15:49:14
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2007-0661 2025-11-11 15:17:49 2025-11-11 07:32:41
NVD nvd_CVE-2007-0661 2025-11-11 14:52:09 2025-11-11 07:41:27
CNNVD cnnvd_CNNVD-200702-006 2025-11-11 15:08:55 2025-11-11 07:49:14
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:14
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200702-006; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200702-006
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:27
cvss_score: 未提取 → 5.4; cvss_vector: NOT_EXTRACTED → AV:A/AC:M/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 9; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 5.4
  • cvss_vector: NOT_EXTRACTED -> AV:A/AC:M/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 9
  • data_sources: ['cve'] -> ['cve', 'nvd']