製品・ソフトウェアに関する情報
Vulnerability Search
x86 上の Sun Fire X2100 M2 および X2200 M2 ELOM における SP 上でルートとして任意のコマンドを実行される脆弱性
Title x86 上の Sun Fire X2100 M2 および X2200 M2 ELOM における SP 上でルートとして任意のコマンドを実行される脆弱性
Summary

x86 上の Sun Fire X2100 M2 および X2200 M2 Embedded Lights Out Manager (ELOM) には、Service Processor (SP) 上でルートとして任意のコマンドを実行される脆弱性が存在します。 本脆弱性は、CVE-2007-5170 とは異なる脆弱性です。

Possible impacts 第三者により、Service Processor (SP) 上でルートとして任意のコマンドを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Sept. 28, 2007, midnight
Registration Date Dec. 20, 2012, 6:33 p.m.
Last Update Dec. 20, 2012, 6:33 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
サン・マイクロシステムズ
embedded lights out manager 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-5717
Summary

Unspecified vulnerability in Sun Fire X2100 M2 and X2200 M2 Embedded Lights Out Manager (ELOM) on x86 before firmware 2.70 allows remote attackers to execute arbitrary commands as root on the Service Processor (SP) via unspecified vectors, a different vulnerability than CVE-2007-5170.

Summary

Vulnerabilidad no especificada en Sun Fire X2100 M2 y X2200 M2 Embedded Lights Out Manager (ELOM) sobre X86 anterior al software empotrado (firmware) 2.70 permite a atacantes remotos ejecutar comandos de su elección como root sobre el Service Processor (SP) a través de vectores no especificados, una vulnerabilidad diferente que CVE-2007-5170.

Publication Date Oct. 31, 2007, 6:46 a.m.
Registration Date Jan. 29, 2021, 2:22 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
Configuration2 or higher or less more than less than
cpe:2.3:a:sun:embedded_lights_out_manager:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List