HPE ProLiant DL20 Gen10 up to 2.51 access control

CVE编号

CVE-2021-29213

利用情况

暂无

补丁情况

N/A

披露时间

2021-11-01

漏洞描述

A potential local bypass of security restrictions vulnerability has been identified in HPE ProLiant DL20 Gen10, HPE ProLiant ML30 Gen10, and HPE ProLiant MicroServer Gen10 Plus server's system ROMs prior to version 2.52. The vulnerability could be locally exploited to cause disclosure of sensitive information, denial of service (DoS), and/or compromise system integrity.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	hpe	proliant_dl20_gen10_server_firmware	*		Up to (excluding) 2.52
	运行在以下环境
	系统	hpe	proliant_microserver_gen10_plus_firmware	*		Up to (excluding) 2.52
	运行在以下环境
	系统	hpe	proliant_ml30_gen10_server_firmware	*		Up to (excluding) 2.52
	运行在以下环境
	硬件	hpe	proliant_dl20_gen10_server	-	-
	运行在以下环境
	硬件	hpe	proliant_microserver_gen10_plus	-	-
	运行在以下环境
	硬件	hpe	proliant_ml30_gen10_server	-	-

CVSS3评分 6.7

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 NVD-CWE-noinfo