BDU:2017-02213

Опубликовано: 22 сент. 2014

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость механизма управления серверами HP iLO 2, HP iLO 4, HP iLO CM вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

HP Inc.

Наименование ПО

HP iLO 2

HP iLO 4

HP iLO CM

Версия ПО

до 2.25 включительно (HP iLO 2)

до 2.01 включительно (HP iLO 4)

до 1.29 включительно (HP iLO CM)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление ПО до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%

0.25213

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-7876

nvd

почти 11 лет назад

Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27 and 4 before 2.03 and iLO Chassis Management (CM) firmware before 1.30 allows remote attackers to gain privileges, execute arbitrary code, or cause a denial of service via unknown vectors.

GHSA-x8p2-gcrm-w762