CVE-2014-4752
Publiée le 2014-09-23 · Dernière modification le 2026-06-17
Plusieurs modèles de commutateurs IBM System Networking et d'interconnecteurs Bladecenter contiennent des identifiants d'administration codés en dur. Un attaquant distant peut utiliser ces mots de passe fixes pour obtenir un contrôle administratif total sur l'appareil, sans nécessiter d'authentification préalable ni d'interaction avec l'utilisateur. Comme cela ne requiert qu'un accès réseau et aucune condition technique particulière, cela permet une compromission complète de la confidentialité, de l'intégrité et de la disponibilité du commutateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM System Networking G8052, G8124, G8124-E, G8124-ER, G8264, G8316, and G8264-T switches before 7.9.10.0; EN4093, EN4093R, CN4093, SI4093, EN2092, and G8264CS switches before 7.8.6.0; Flex System Interconnect Fabric before 7.8.6.0; 1G L2-7 SLB switch for Bladecenter before 21.0.21.0; 10G VFSM for Bladecenter before 7.8.14.0; 1:10G switch for Bladecenter before 7.4.8.0; 1G switch for Bladecenter before 5.3.5.0; Server Connectivity Module before 1.1.3.4; System Networking RackSwitch G8332 before 7.7.17.0; and System Networking RackSwitch G8000 before 7.1.7.0 have hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.