一、 漏洞 CVE-2013-3623 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Supermicro X9 generation主板上，基于栈的缓冲区溢出在cgi/close_window.cgi的Web界面中允许远程攻击者通过(1)sess_sid或(2)ACT参数执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple stack-based buffer overflows in cgi/close_window.cgi in the web interface in the Intelligent Platform Management Interface (IPMI) with firmware before 3.15 (SMT_X9_315) on Supermicro X9 generation motherboards allow remote attackers to execute arbitrary code via the (1) sess_sid or (2) ACT parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Supermicro IPMI ‘close_window.cgi’缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Supermicro Intelligent Platform Management Interface（IPMI）是美国超微（Supermicro）公司的一个IPMI卡（智能平台管理接口），它可对系统进行远程控制，如远程开机、进入BIOS等。 Supermicro X9代主板中使用3.15(SMT_X9_315)之前版本固件的IPMI板卡中的Web接口中的cgi/close_window.cgiCGI应用程序中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助sess_sid或ACT参数利用该漏洞执行任意代码
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-3623 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-3623 的情报信息