CVE-2013-3623

उच्चप्रकाशित

प्रकाशित: 10 दिस॰ 2013
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: certcc
साक्ष्य देखे गए: 18 नव॰ 2013

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

72.4%

उच्च · अगले 30 दिन

प्रतिशत: 99.4%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

सुपरमाइक्रो X9 पीढ़ी के मदरबोर्ड पर फर्मवेयर 3.15 (SMT_X9_315) से पहले के Intelligent Platform Management Interface (IPMI) में वेब इंटरफ़ेस के cgi/close_window.cgi में कई स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को (1) sess_sid या (2) ACT पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 1

2 मॉड्यूल

Supermicro Onboard IPMI CGI Vulnerability Scannerमॉड्यूल
modules/auxiliary/scanner/http/smt_ipmi_cgi_scanner.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/smt_ipmi_cgi_scanner.check)
Supermicro Onboard IPMI close_window.cgi Buffer Overflowमॉड्यूल
modules/exploits/linux/http/smt_ipmi_close_window_bof.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Unix($.exploit_linux/http/smt_ipmi_close_window_bof.platform)
- verification: check_declared($.exploit_linux/http/smt_ipmi_close_window_bof.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।