IBM BladeCenter Advanced Management... CVE-2014-0860 CNNVD-201407-159
5.0
AV
AC
AU
C
I
A
发布：
2014-07-07
修订：
2017-08-29
IBM BladeCenter Advanced Management Module（AMM）、IBM Integrated Management Module（IMM）和IBM Integrated Management Module II（IMM2）都是美国IBM公司的用于服务器中的集成管理模块。该模块主要用于远程管理服务器。 使用3.65及之前版本固件的IBM BladeCenter AMM、使用1.36 及之前版本固件的IBM IMM、使用3.65及之前版本固件的IBM IMM2中存在安全漏洞，该漏洞源于程序存储明文IPMI证书。攻击者可利用该漏洞执行任意IPMI命令，建立blade远程控制会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
