製品・ソフトウェアに関する情報
Integrated Management Module II における情報漏えいに関する脆弱性
Title Integrated Management Module II における情報漏えいに関する脆弱性
Summary

Integrated Management Module II (IMM2) には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 91149 として公開しています。

Possible impacts 情報を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 3, 2014, midnight
Registration Date June 22, 2018, 1:49 p.m.
Last Update June 22, 2018, 1:49 p.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS2.0 : 警告
Score 4
Vector AV:N/AC:L/Au:S/C:P/I:N/A:N
Affected System
IBM
統合管理モジュール ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2018年06月22日]
  掲載
June 22, 2018, 1:49 p.m.

NVD Vulnerability Information
CVE-2014-0882
Summary

Integrated Management Module II (IMM2) on IBM Flex System, NeXtScale, System x3xxx, and System x iDataPlex systems might allow remote authenticated users to obtain sensitive account information via vectors related to generated Service Advisor data (FFDC). IBM X-Force ID: 91149.

Publication Date April 26, 2018, 5:29 a.m.
Registration Date Jan. 26, 2021, 3:05 p.m.
Last Update Nov. 21, 2024, 11:02 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:ibm:integrated_management_module_firmware:3.50:*:*:*:*:*:*:*
cpe:2.3:o:ibm:integrated_management_module_firmware:3.55:*:*:*:*:*:*:*
cpe:2.3:o:ibm:integrated_management_module_firmware:3.56:*:*:*:*:*:*:*
cpe:2.3:o:ibm:integrated_management_module_firmware:3.65:*:*:*:*:*:*:*
cpe:2.3:o:ibm:integrated_management_module_firmware:3.67:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:ibm:flex_system_manager_7955:-:*:*:*:*:*:*:*
2 cpe:2.3:h:ibm:flex_system_manager_8731:-:*:*:*:*:*:*:*
3 cpe:2.3:h:ibm:flex_system_x220:-:*:*:*:*:*:*:*
4 cpe:2.3:h:ibm:flex_system_x240:-:*:*:*:*:*:*:*
5 cpe:2.3:h:ibm:flex_system_x440:-:*:*:*:*:*:*:*
6 cpe:2.3:h:ibm:nextscale_nx360_m4:-:*:*:*:*:*:*:*
7 cpe:2.3:h:ibm:system_x_idataplex_dx360_m4:-:*:*:*:*:*:*:*
8 cpe:2.3:h:ibm:system_x3100_m4:-:*:*:*:*:*:*:*
9 cpe:2.3:h:ibm:system_x3250_m4:-:*:*:*:*:*:*:*
10 cpe:2.3:h:ibm:system_x3500_m4:-:*:*:*:*:*:*:*
11 cpe:2.3:h:ibm:system_x3530_m4:-:*:*:*:*:*:*:*
12 cpe:2.3:h:ibm:system_x3550_m4:-:*:*:*:*:*:*:*
13 cpe:2.3:h:ibm:system_x3630_m4:-:*:*:*:*:*:*:*
14 cpe:2.3:h:ibm:system_x3650_m4:-:*:*:*:*:*:*:*
15 cpe:2.3:h:ibm:system_x3750_m4:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List