HPE Integrated Lights-Out 3、4和5 安全漏洞

CVE编号

CVE-2018-7106

利用情况

暂无

补丁情况

N/A

披露时间

2018-09-28

漏洞描述

HPE Integrated Lights-Out（iLO）3、4和5都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。 HPE iLO 3、4和5存在安全漏洞。远程攻击者可利用该漏洞泄露敏感信息。以下产品和版本受到影响：HPE Integrated Lights-Out 5 (iLO 5) for HPE Gen10 Server 1.35之前版本；HPE Integrated Lights-Out 4 (iLO 4) 2.61之前版本；HPE Integrated Lights-Out 3 (iLO 3) 1.90之前版本。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03866en_us

参考链接

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型