CVE-2018-7093

Опубликовано: 14 авг. 2018

Источник: nvd

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

A security vulnerability in HPE Integrated Lights-Out 3 prior to v1.90, iLO 4 prior to v2.60, iLO 5 prior to v1.30, Moonshot Chassis Manager firmware prior to v1.58, and Moonshot Component Pack prior to v2.55 could be remotely exploited to create a denial of service.

Ссылки

http://www.securitytracker.com/id/1041435
Third Party Advisory
VDB Entry
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03835en_us
Vendor Advisory
http://www.securitytracker.com/id/1041435
Third Party Advisory
VDB Entry
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03835en_us
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:hp:integrated_lights-out_3_firmware:*:*:*:*:*:*:*:*

Версия до 1.90 (исключая)

cpe:2.3:o:hp:integrated_lights-out_4_firmware:*:*:*:*:*:*:*:*

Версия до 2.60 (исключая)

cpe:2.3:o:hp:integrated_lights-out_5_firmware:*:*:*:*:*:*:*:*

Версия до 1.30 (исключая)

cpe:2.3:o:hp:moonshot_chassis_manager_firmware:*:*:*:*:*:*:*:*

Версия до 1.58 (исключая)

cpe:2.3:h:hp:integrated_lights-out:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hp:moonshot_component_pack_firmware:*:*:*:*:*:*:*:*

Версия до 2.55 (исключая)

cpe:2.3:h:hp:moonshot_component_pack:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03969

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-qf43-62jc-r476