15.08.2022 12:18

Kritische Sicherheitslücken in HPE Integrated Lights-Out (iLO)

In HPE iLO sind mehrere Sicherheitslücken aufgetreten, die zur Ausführung von Schadcode, DoS, Abfluss vertraulicher Daten und unautorisierter Datenmodifikation führen können.

HPE

Vier CVEs stuft HPE als kritisch ein:
CVE-2022-28631 und CVE-2022-28632 jeweils mit Score 9.6: ausnutzbar durch unautorisierte Nutzer in angrenzenden Netzen sowie
CVE-2022-28627 und CVE-2022-28628 jeweils mit Score 9.3: ausnutzbar durch lokale Nutzer

Behoben wurden die Schwachstellen in iLO 5 Version 2.71 und neuer.

Weitere Informationen finden Sie beim Hersteller unter: https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbhf04333en_us

Kritische Sicherheitslücken in HPE Integrated Lights-Out (iLO)

Sie haben Fragen?