CVE-2013-4786
Beschrijving NL
De IPMI 2.0-specificatie ondersteunt RMCP+ Authenticated Key-Exchange Protocol (RAKP) -authenticatie, waarmee externe aanvallers wachtwoordhashes kunnen verkrijgen en offline wachtwoordgokaanvallen kunnen uitvoeren door de HMAC te verkrijgen uit een RAKP-bericht 2-antwoord van een BMC.
Origineel (Engels) tonen
The IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows remote attackers to obtain password hashes and conduct offline password guessing attacks by obtaining the HMAC from a RAKP message 2 response from a BMC.