CVE-2021-29213
Orta
Açıklama
HPE ProLiant DL20 Gen10, HPE ProLiant ML30 Gen10 ve HPE ProLiant MicroServer Gen10 Plus sunucularının 2.52 sürümünden önceki sistem ROM'larında güvenlik kısıtlamalarının yerel olarak atlatılmasına yönelik bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, hassas bilgilerin ifşa edilmesine, hizmet reddine (DoS) ve/veya sistem bütünlüğünün tehlikeye girmesine neden olmak üzere yerel olarak istismar edilebilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünHpe Proliant Microserver Gen10 Plus Firmware
Yayın1 Kas 2021
İlk görülme1 Kas 2021
Nasıl düzeltilir
Güncelleyin
- hpe proliant_microserver_gen10_plus_firmware2.52 ya da sonraki bir sürüm
- hpe proliant_ml30_gen10_server_firmware2.52 ya da sonraki bir sürüm
- hpe proliant_dl20_gen10_server_firmware2.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe proliant_microserver_gen10_plus_firmware | v < 2.52 | 2.52 |
| hpe proliant_ml30_gen10_server_firmware | v < 2.52 | 2.52 |
| hpe proliant_dl20_gen10_server_firmware | v < 2.52 | 2.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.