CVE-2020-7207
Açıklama
Intel Innovation Engine (IE) kullanan HPE Proliant Gen10 Sunucularda, fiziksel erişim kullanılarak gerçekleştirilen yerel bir yetki yükseltme güvenlik açığı bulundu. Bu saldırı, sunucu anakartına yönelik fiziksel bir saldırı gerektirir. Bu sorunu hafifletmek için sunucunuzun her zaman fiziksel olarak güvence altına alındığından emin olun. HPE, listelenen etkilenen Gen 10 sunucularda bu sorunu gidermeyecektir. HPE, bir saldırganın sunucu ana devre kartına fiziksel erişimini engellemek için telafi edici bir kontrol olarak uygun fiziksel güvenlik yöntemlerinin kullanılmasını önermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp proliant_xl230k_gen10_firmware | Aralık belirtilmemiş | — |
| hp apollo_2000_firmware | Aralık belirtilmemiş | — |
| hp apollo_4200_gen10_firmware | Aralık belirtilmemiş | — |
| hp apollo_4500_firmware | Aralık belirtilmemiş | — |
| hp proliant_xl270d_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_bl460c_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl120_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl160_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl180_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl360_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl380_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl560_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_dl580_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_ml110_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_ml350_gen10_firmware | Aralık belirtilmemiş | — |
| hp synergy_480_gen10_firmware | Aralık belirtilmemiş | — |
| hp synergy_660_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_e910_firmware | Aralık belirtilmemiş | — |
| hp proliant_xl170r_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_xl190r_gen10_firmware | Aralık belirtilmemiş | — |
| hp proliant_xl450_gen10_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.