CVE-2022-28636
Açıklama
HPE Integrated Lights-Out 5 (iLO 5) aygıt yazılımı versiyonlarında (2.71 öncesi), izole bir işlem içerisinde potansiyel yerel rastgele kod çalıştırma ve yerel hizmet reddi (DoS) zafiyetleri keşfedilmiştir. Yetkisiz bir kullanıcı, bu zafiyeti yerel olarak istismar ederek izole bir işlemde rastgele kod çalıştırabilir ve bu durum söz konusu işlem içinde gizlilik, bütünlük ve erişilebilirliğin tamamen kaybına yol açabilir. Ayrıca, yetkisiz bir kullanıcı, izole bir işlemdeki hizmet reddi (DoS) zafiyetini istismar ederek o işlem içindeki erişilebilirliğin tamamen kaybına neden olabilir. Başarılı bir saldırı, saldırganın kontrolü dışındaki koşullara bağlıdır. HPE, HPE Integrated Lights-Out 5 (iLO 5) üzerindeki bu zafiyeti gidermek için bir aygıt yazılımı güncelleştirmesi sağlamıştır.
Nasıl düzeltilir
- hpe integrated_lights-out_5_firmware2.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe integrated_lights-out_5_firmware | v < 2.71 | 2.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.