IPMI v2.0 密码哈希泄露
high Nessus 插件 ID 80101
语言：
简介
远程主机支持 IPMI 版本 2.0。描述
远程主机支持 IPMI v2.0。智能平台管理接口 (IPMI) 协议受到信息泄露漏洞的影响，原因是支持 RMCP+ 已验证密钥交换协议 (RAKP) 验证。远程攻击者能够通过 BMC 响应的 RAKP 消息 2 中的 HMAC 获取有效的用户帐户密码哈希信息。解决方案
此漏洞没有修补程序，它是 IPMI v2.0 规范的固有问题。建议的缓解操作包括：- 如果您不需要 IPMI，在 LAN 上禁用它。
- 使用强密码以限制离线字典攻击的成功机会。
- 使用访问控制列表 (ACL) 或隔离的网络以限制访问您的 IPMI 管理接口。
另见
插件详情
严重性: High
ID: 80101
文件名: ipmi_passhash_disclosure.nasl
版本: 1.7
类型: remote
系列: General
发布时间: 2014/12/18
最近更新时间: 2020/6/12
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2013-4786
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2013/7/2
参考资料信息
CVE: CVE-2013-4786
BID: 61076