CVE-2013-3609

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2013-3609
The web interface in the Intelligent Platform Management Interface (IPMI) implementation on Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-*, X9DB*, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F, and X9SR* devices relies on JavaScript code on the client for authorization checks, which allows remote authenticated users to bypass intended access restrictions via a crafted request, related to the PrivilegeCallBack function.

10.0 /10

CVSS v2.0 : HIGH

V2 Legend

Vector : AV:N/AC:L/Au:N/C:C/I:C/A:C

Exploitability : 10.0 / Impact : 10.0

Access Vector NETWORK

Access Complexity LOW

Authentication NONE

Confidentiality Impact COMPLETE

Integrity Impact COMPLETE

Availability Impact COMPLETE

References
Link Resource
http://www.kb.cert.org/vuls/id/648646 US Government Resource
http://www.securityfocus.com/bid/62098
http://www.supermicro.com/products/nfo/files/IPMI/CVE_Update.pdf
http://www.thomas-krenn.com/en/wiki/Supermicro_IPMI_Security_Updates_November_2013
https://support.citrix.com/article/CTX216642
https://www.usenix.org/system/files/conference/woot13/woot13-bonkoski_0.pdf Exploit
Configurations

Configuration 1 (hide)

OR cpe:2.3:h:supermicro:h8dcl-6f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dcl-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dct-hibqf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dct-hln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dct-ibqf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dg6-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgg-qf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgi-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgt-hf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgt-hibqf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgt-hlf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgt-hlibqf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgu-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8dgu-ln4f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8scm-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8sgl-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8sme-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8sml-7:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8sml-7f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8sml-i:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:h8sml-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spa-hf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spa-hf-d525:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spe-h-d525:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spe-hf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spe-hf-d525:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spt-df-d525:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x7spt-df-d525\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtl-3f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtl-6f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtl-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtn\+-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtn\+-f-lr:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtu-6f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtu-6f\+-lr:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtu-6tf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtu-6tf\+-lr:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtu-ln4f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8dtu-ln4f\+-lr:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8si6-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8sia-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8sie-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8sie-ln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8sil-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8sit-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8sit-hf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x8siu-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dax-7f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dax-7f-hft:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dax-7tf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dax-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dax-if-hft:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dax-itf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9db3-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9db3-tpf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dbi-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dbi-tpf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dbl-3f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dbl-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dbu-3f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dbu-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dr3-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dr3-ln4f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dr7-ln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dr7-ln4f-jbod:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dr7-tf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drd-7jln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drd-7ln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drd-7ln4f-jbod:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drd-ef:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drd-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dre-ln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dre-tf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-7:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-7\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-7g\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-7t\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-7tg\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-i\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-ig\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-it\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drff-itg\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drfr:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drg-hf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drg-hf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drg-htf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drg-htf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drh-7f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drh-7tf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drh-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drh-itf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dri-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9dri-ln4f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drl-3f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drl-ef:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drl-if:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-h6f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-h6ibff:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-h6ibqf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-hf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-ibff:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drt-ibqf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drw-3ln4f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drw-3tf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drw-7tpf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drw-itpf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9drx\+-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9qr7-tf:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9qr7-tf\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9qr7-tf-jbod:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9qri-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9qri-f\+:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sbaa-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sca-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9scd-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sce-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9scff-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sci-ln4f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9scl\+-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9scl-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9scm-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9scm-iif:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9spu-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9srd-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sre-3f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sre-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9srg-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sri-3f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9sri-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9srl-f:-:*:*:*:*:*:*:*
cpe:2.3:h:supermicro:x9srw-f:-:*:*:*:*:*:*:*
History

No history.

Information

Published : 2013-09-08 03:17

Updated : 2024-02-04 18:16

NVD link : CVE-2013-3609

Mitre link : CVE-2013-3609

CVE.ORG link : CVE-2013-3609

JSON object : View

Products Affected

supermicro

  • x8si6-f
  • x9drff-itg\+
  • x8dtu-6tf\+-lr
  • x9dre-tf\+
  • x9drt-f
  • x9scl\+-f
  • x9drl-3f
  • x8dtl-3f
  • x8sie-f
  • x9dax-if-hft
  • x9db3-tpf
  • x9drff-ig\+
  • x9drt-hf\+
  • h8dgu-ln4f\+
  • x9drg-htf
  • x9drh-if
  • x9dri-ln4f\+
  • x9drff-i\+
  • h8dgu-f
  • x9dr3-ln4f\+
  • x9sca-f
  • x9dbl-if
  • x9drff-it\+
  • x9dax-if
  • x9scm-iif
  • x9drw-itpf\+
  • x7spa-hf-d525
  • x9scm-f
  • x9drff-7
  • x8sia-f
  • x9drh-7f
  • x9dr7-ln4f
  • x8dtu-ln4f\+
  • h8sml-7
  • x9drd-if
  • h8scm-f
  • x9drff-7t\+
  • h8dgi-f
  • x9drt-ibqf
  • x9drw-3ln4f\+
  • h8sml-i
  • x7spe-h-d525
  • h8dgt-hlf
  • x8dtu-6f\+-lr
  • x9dbi-tpf
  • x9qri-f
  • h8dcl-if
  • x9dr7-tf\+
  • x9drd-7jln4f
  • h8sml-7f
  • x9srl-f
  • x9dax-itf
  • x7spe-hf-d525
  • x9dbu-3f
  • x9drw-3tf\+
  • x7spa-hf
  • x9drt-h6f
  • x9drx\+-f
  • x9dri-f
  • x9dbi-f
  • h8sme-f
  • x9dr3-f
  • x9drg-hf\+
  • x9sce-f
  • x9sci-ln4f
  • x9drl-ef
  • x9srg-f
  • x9dr7-ln4f-jbod
  • x9dax-7f-hft
  • x8sit-hf
  • x8dtl-6f
  • x9drd-ef
  • x9srw-f
  • x9drg-htf\+
  • x8dtu-6f\+
  • x9dbu-if
  • x8dtu-ln4f\+-lr
  • x9drw-7tpf\+
  • h8dg6-f
  • x9sri-3f
  • x9qr7-tf-jbod
  • x9drff
  • x9drl-if
  • x9drd-7ln4f-jbod
  • x9drt-h6ibqf
  • x9drt-h6ibff
  • x9drfr
  • x9sre-3f
  • x9sri-f
  • x9qr7-tf
  • x8dtl-if
  • x9drff-7\+
  • h8dcl-6f
  • h8dct-hln4f
  • h8dct-hibqf
  • x9drh-7tf
  • x9drg-hf
  • x9drh-itf
  • x9dbl-3f
  • x9dax-7tf
  • x8siu-f
  • x9scd-f
  • x9drff-7tg\+
  • x9scff-f
  • x9qri-f\+
  • x9spu-f
  • x7spt-df-d525
  • x9drt-ibff
  • x8dtu-6tf\+
  • h8sgl-f
  • x7spe-hf
  • x7spt-df-d525\+
  • x9drff-7g\+
  • h8dgt-hlibqf
  • x9sbaa-f
  • h8dgt-hibqf
  • h8dct-ibqf
  • h8dgt-hf
  • x9sre-f
  • x9srd-f
  • x9qr7-tf\+
  • x8sit-f
  • x9drd-7ln4f
  • x9db3-f
  • x8dtn\+-f
  • x9dax-7f
  • x9dre-ln4f
  • x8sie-ln4f
  • x9scl-f
  • h8dgg-qf
  • x8dtn\+-f-lr
  • x8sil-f
  • h8sml-if
CWE
CWE-20

Improper Input Validation