CVE-2022-28632
Təsvir
HPE Integrated Lights-Out 5 (iLO 5) proqram təminatının 2.71-dən əvvəlki versiyalarında təcrid olunmuş proses daxilində potensial ixtiyari kodun icrası və xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. İmtiyazsız istifadəçi qonşu şəbəkədə bu zəiflikdən istifadə edərək təcrid olunmuş prosesdə potensial olaraq ixtiyari kod icra edə bilər ki, bu da həmin proses daxilində məxfilik, bütövlük və əlçatanlığın tam itkisinə səbəb olur. Bundan əlavə, imtiyazsız istifadəçi təcrid olunmuş prosesdə xidmətdən imtina (DoS) zəifliyindən istifadə edərək həmin proses daxilində əlçatanlığın tam itkisinə səbəb ola bilər. HPE bu zəifliyi aradan qaldırmaq üçün HPE Integrated Lights-Out 5 (iLO 5) üçün proqram təminatı yeniləməsi təqdim etmişdir.
Necə düzəltmək olar
- hpe integrated_lights-out_5_firmware2.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hpe integrated_lights-out_5_firmware | v < 2.71 | 2.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.