Vulnerability Details : CVE-2013-3608
The web interface in the Intelligent Platform Management Interface (IPMI) implementation on Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-*, X9DB*, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F, and X9SR* devices allows remote authenticated users to execute arbitrary commands via shell metacharacters, as demonstrated by the IP address field in config_date_time.cgi.
Vulnerability category: Input validation
Exploit prediction scoring system (EPSS) score for CVE-2013-3608
Probability of exploitation activity in the next 30 days: 2.80%
Percentile, the proportion of vulnerabilities that are scored at or less: ~ 89 % EPSS Score History EPSS FAQ
CVSS scores for CVE-2013-3608
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source |
---|---|---|---|---|---|
10.0
|
HIGH | AV:N/AC:L/Au:N/C:C/I:C/A:C |
10.0
|
10.0
|
NIST |
CWE ids for CVE-2013-3608
-
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.Assigned by: nvd@nist.gov (Primary)
References for CVE-2013-3608
-
http://www.thomas-krenn.com/en/wiki/Supermicro_IPMI_Security_Updates_November_2013
Supermicro IPMI Security Updates November 2013 - Thomas-Krenn-Wiki
-
http://www.kb.cert.org/vuls/id/648646
VU#648646 - Supermicro IPMI based on ATEN firmware contain multiple vulnerabilitiesUS Government Resource
-
http://www.securityfocus.com/bid/62097
Supermicro IPMI Web Interface Unspecified Remote Arbitrary Shell Command Injection
-
https://www.usenix.org/system/files/conference/woot13/woot13-bonkoski_0.pdf
Exploit
- http://www.supermicro.com/products/nfo/files/IPMI/CVE_Update.pdf
-
https://support.citrix.com/article/CTX216642
Multiple Security Vulnerabilities in Citrix NetScaler Platform IPMI Lights Out Management (LOM) firmware
Products affected by CVE-2013-3608
- cpe:2.3:h:supermicro:x9srw-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9srl-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9srg-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sre-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sre-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sri-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sri-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9srd-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9spu-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scm-iif:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scl\+-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scl-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scm-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sci-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scff-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sce-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sca-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scd-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sbaa-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qr7-tf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qr7-tf-jbod:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qri-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qr7-tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qri-f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drx\+-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-7tpf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-itpf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-3ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-3tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-hf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-h6f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-h6ibff:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-h6ibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-ibff:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-ibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drl-ef:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drl-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drl-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dri-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-7f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-7tf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-itf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-htf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-hf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-htf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drfr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7g\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7tg\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-ig\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-itg\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7t\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-i\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-it\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-7ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-ef:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-7jln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-7ln4f-jbod:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr7-tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dre-tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr7-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dre-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr7-ln4f-jbod:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr3-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dri-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr3-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbu-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbu-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbl-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbl-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9db3-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9db3-tpf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbi-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbi-tpf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-7f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-7tf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-itf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-7f-hft:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-if-hft:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8siu-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sit-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sit-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sil-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sia-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8si6-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sie-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sie-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-ln4f\+-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6f\+-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6tf\+-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtn\+-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtn\+-f-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtl-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtl-6f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtl-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spt-df-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spt-df-d525\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spa-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spa-hf-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spe-h-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spe-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spe-hf-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-7:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-7f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-i:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sme-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sgl-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8scm-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgu-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgu-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hlf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hlibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgg-qf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dg6-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgi-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dct-hibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dct-hln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dct-ibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dcl-6f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dcl-if:-:*:*:*:*:*:*:*