CVE-2022-28635
Təsvir
HPE Integrated Lights-Out 5 (iLO 5) proqram təminatının 2.71 versiyasından əvvəlki versiyalarında izolyasiya olunmuş proses daxilində potensial lokal ixtiyari kodun icrası və lokal xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. İmtiyazsız istifadəçi bu zəiflikdən lokal olaraq istifadə edərək, izolyasiya olunmuş prosesdə ixtiyari kodu icra edə bilər ki, bu da həmin proses daxilində məxfiliyin, bütövlüyün və əlçatanlığın tam itirilməsinə səbəb ola bilər. Bundan əlavə, imtiyazsız istifadəçi izolyasiya olunmuş prosesdə xidmətdən imtina (DoS) zəifliyindən istifadə edərək həmin proses daxilində əlçatanlığın tam itirilməsinə səbəb ola bilər. Uğurlu hücum hücumçunun nəzarətindən kənar şərtlərdən asılıdır. HPE, HPE Integrated Lights-Out 5 (iLO 5)-də bu zəifliyi aradan qaldırmaq üçün proqram təminatı yeniləməsi təqdim etmişdir.
Necə düzəltmək olar
- hpe integrated_lights-out_5_firmware2.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hpe integrated_lights-out_5_firmware | v < 2.71 | 2.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.