Heimdall Security Logo

CVE-2013-3619

Vulnérabilité non évaluée dans IPMI (Supermicro)

CVSS 0.0 · Non évaluée
EPSS 9.7%
Supermicro•IPMI•Versions : before SMT_X9_317 and before SMT X8 312

Description

Intelligent Platform Management Interface (IPMI) with firmware for Supermicro X9 generation motherboards before SMT_X9_317 and firmware for Supermicro X8 generation motherboards before SMT X8 312 contain harcoded private encryption keys for the (1) Lighttpd web server SSL interface and the (2) Dropbear SSH daemon.

Gravité et risque d'exploitation

CVE-2013-3619 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 9.69 %, ce qui la place devant 95.5 % des CVE référencées.

Que faire ?

  • Vérifiez si IPMI (versions before SMT_X9_317 and before SMT X8 312) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE