CVE:CVE-2013-4786
CNNVD:CNNVD-201307-123
Intelligent Platform Management Interface（IPMI,智能平台管理接口）是一种Intel架构的企业系统的周边设备所采用的一种工业标准。IPMI亦是一个开放的免费标准，用户无需支付额外的费用即可使用此标准。IPMI 能够横跨不同的操作系统、固件和硬件平台，可以智能的监控、控制和自动回报大量服务器的运作状况，以降低服务器系统成本。
Intelligent Platform Management Interface（IPMI,智能平台管理接口）2.0版本规范支持的RMCP+ Authenticated Key-Exchange Protocol (RAKP)身份认证中存在信任管理问题漏洞。远程攻击者可通过获得来自BMC响应的RAKP消息2中的HMAC，利用该漏洞获得密码哈希值，实施离线口令猜测攻击。
solution:Upgrade oracle fujitsu_m10_firmware to a higher version than 2290,and avoid the version (,2290]; Upgrade intel intelligent_platform_management_interface to a higher version than 2.0,and avoid the version 2.0