IBM Integrated Management Module2信息泄露漏洞

CVE编号

CVE-2013-4030

利用情况

暂无

补丁情况

N/A

披露时间

2014-01-21
漏洞描述
IBM IMM是服务器远程管理模块,可以比较方便的监控服务器状况。

IBM System X和Flex系统服务器存在信息泄露漏洞,允许远程攻击者通过(1) SSL或 (2) TLS攻击打败密码保护机制。

解决建议
目前厂商已经发布了升级补丁以修复这个安全问题,请广大用户及时下载:
http://www-947.ibm.com/support/entry/portal/docdisplay?lndocid=MIGR-5093631
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
硬件 ibm bladecenter hs23 -
运行在以下环境
硬件 ibm bladecenter hs23e -
运行在以下环境
硬件 ibm flex_system_manager_node_7955 - -
运行在以下环境
硬件 ibm flex_system_manager_node_8731 - -
运行在以下环境
硬件 ibm flex_system_manager_node_8734 - -
运行在以下环境
硬件 ibm flex_system_x220_compute_node - -
运行在以下环境
硬件 ibm flex_system_x240_compute_node - -
运行在以下环境
硬件 ibm flex_system_x440_compute_node - -
运行在以下环境
硬件 ibm integrated_management_module_2 1.00 -
运行在以下环境
硬件 ibm integrated_management_module_2 2.00 -
运行在以下环境
硬件 ibm system_x3100_m4 - -
运行在以下环境
硬件 ibm system_x3250_m4 - -
运行在以下环境
硬件 ibm system_x3300_m4 - -
运行在以下环境
硬件 ibm system_x3500_m2 - -
运行在以下环境
硬件 ibm system_x3500_m3 - -
运行在以下环境
硬件 ibm system_x3500_m4 - -
运行在以下环境
硬件 ibm system_x3530_m4 - -
运行在以下环境
硬件 ibm system_x3550_m2 - -
运行在以下环境
硬件 ibm system_x3550_m3 - -
运行在以下环境
硬件 ibm system_x3550_m4 - -
运行在以下环境
硬件 ibm system_x3630_m3 - -
运行在以下环境
硬件 ibm system_x3630_m4 - -
运行在以下环境
硬件 ibm system_x3630_m4_hd - -
运行在以下环境
硬件 ibm system_x3650_m2 - -
运行在以下环境
硬件 ibm system_x3650_m3 - -
运行在以下环境
硬件 ibm system_x3650_m4 - -
运行在以下环境
硬件 ibm system_x3650_m4_hd - -
运行在以下环境
硬件 ibm system_x3690_x5 - -
运行在以下环境
硬件 ibm system_x3750_m4 - -
运行在以下环境
硬件 ibm system_x3850_x5 - -
运行在以下环境
硬件 ibm system_x3950_x5 - -
运行在以下环境
硬件 ibm system_x_idataplex_direct_water_cooled_dx360_m4_server - -
运行在以下环境
硬件 ibm system_x_idataplex_dx360_m4_server - -
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
    部分地
CWE-ID 漏洞类型
阿里云安全产品覆盖情况