PT-2020-7560 · Supermicro · Supermicro Ipmi

Publicado 2020-01-23 · Atualizado 2020-02-04 · CVE-2013-6785

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Supermicro IPMI anteriores à SMT X9 315

Descrição:

A vulnerabilidade permite que invasores autenticados leiam arquivos arbitrários. Isso é possível por meio do parâmetro url name no arquivo url redirect.cgi.

Recomendações:

Para versões anteriores à SMT X9 315, atualize para a SMT X9 315 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo url redirect.cgi até que um patch esteja disponível. Evite usar o parâmetro url name no endpoint da API afetado até que o problema seja resolvido.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2013-6785

Produtos afetados

Supermicro Ipmi

Referências · 3

• https://tenable.com/cve/CVE-2013-6785 · Nota
• https://blog.rapid7.com/2013/11/06/supermicro-ipmi-firmware-vulnerabilities · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-6785 · Nota de Segurança