Vulnerability Details : CVE-2013-3609
The web interface in the Intelligent Platform Management Interface (IPMI) implementation on Supermicro H8DC*, H8DG*, H8SCM-F, H8SGL-F, H8SM*, X7SP*, X8DT*, X8SI*, X9DAX-*, X9DB*, X9DR*, X9QR*, X9SBAA-F, X9SC*, X9SPU-F, and X9SR* devices relies on JavaScript code on the client for authorization checks, which allows remote authenticated users to bypass intended access restrictions via a crafted request, related to the PrivilegeCallBack function.
Vulnerability category: Input validation
Exploit prediction scoring system (EPSS) score for CVE-2013-3609
Probability of exploitation activity in the next 30 days: 1.35%
Percentile, the proportion of vulnerabilities that are scored at or less: ~ 84 % EPSS Score History EPSS FAQ
CVSS scores for CVE-2013-3609
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source |
---|---|---|---|---|---|
10.0
|
HIGH | AV:N/AC:L/Au:N/C:C/I:C/A:C |
10.0
|
10.0
|
NIST |
CWE ids for CVE-2013-3609
-
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.Assigned by: nvd@nist.gov (Primary)
References for CVE-2013-3609
-
http://www.thomas-krenn.com/en/wiki/Supermicro_IPMI_Security_Updates_November_2013
Supermicro IPMI Security Updates November 2013 - Thomas-Krenn-Wiki
-
http://www.kb.cert.org/vuls/id/648646
VU#648646 - Supermicro IPMI based on ATEN firmware contain multiple vulnerabilitiesUS Government Resource
-
http://www.securityfocus.com/bid/62098
Supermicro IPMI Web Interface Unspecified Remote Privilege Escalation Vulnerability
-
https://www.usenix.org/system/files/conference/woot13/woot13-bonkoski_0.pdf
Exploit
- http://www.supermicro.com/products/nfo/files/IPMI/CVE_Update.pdf
-
https://support.citrix.com/article/CTX216642
Multiple Security Vulnerabilities in Citrix NetScaler Platform IPMI Lights Out Management (LOM) firmware
Products affected by CVE-2013-3609
- cpe:2.3:h:supermicro:x9srw-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9srl-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9srg-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sre-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sre-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sri-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sri-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9srd-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9spu-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scm-iif:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scl\+-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scl-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scm-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sci-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scff-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sce-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sca-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9scd-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9sbaa-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qr7-tf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qr7-tf-jbod:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qri-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qr7-tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9qri-f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drx\+-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-7tpf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-itpf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-3ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drw-3tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-hf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-h6f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-h6ibff:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-h6ibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-ibff:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drt-ibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drl-ef:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drl-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drl-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dri-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-7f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-7tf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drh-itf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-htf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-hf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drg-htf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drfr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7g\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7tg\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-ig\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-itg\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-7t\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-i\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drff-it\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-7ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-ef:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-7jln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9drd-7ln4f-jbod:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr7-tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dre-tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr7-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dre-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr7-ln4f-jbod:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr3-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dri-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dr3-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbu-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbu-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbl-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbl-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9db3-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9db3-tpf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbi-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dbi-tpf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-7f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-7tf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-itf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-7f-hft:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x9dax-if-hft:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8siu-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sit-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sit-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sil-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sia-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8si6-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sie-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8sie-ln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-ln4f\+-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6f\+-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6tf\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtu-6tf\+-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtn\+-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtn\+-f-lr:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtl-3f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtl-6f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x8dtl-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spt-df-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spt-df-d525\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spa-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spa-hf-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spe-h-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spe-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:x7spe-hf-d525:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-7:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-7f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-i:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sml-if:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sme-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8sgl-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8scm-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgu-ln4f\+:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgu-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hlf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hlibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgt-hibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgg-qf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dg6-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dgi-f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dct-hibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dct-hln4f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dct-ibqf:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dcl-6f:-:*:*:*:*:*:*:*
- cpe:2.3:h:supermicro:h8dcl-if:-:*:*:*:*:*:*:*