Modificación remota no autorizada en iLO de Hewlett Packard

Fecha de publicación: 27/06/2018

Importancia:
Alta

Recursos afectados:

• HPE Integrated Lights-Out 5 (iLO 5) for HPE Gen10 Servers – anterior a la v1.30
• HPE Integrated Lights-Out 4 (iLO 4) – anterior a la v2.60

Descripción:

Hewlett Packard Enterprise (HPE) ha publicado una vulnerabilidad de severidad alta en la que un atacante podría modificar información de manera no autorizada en los productos afectados.

Solución:

HPE ha puesto a disposición de los usuarios las siguientes versiones de firmware que solucionan la vulnerabilidad:

• iLO 4 v2.60
• iLO 5 v1.30

En el sitio https://support.hpe.com/hpesc/public/home, podrán descargarse las actualizaciones de firmware.

Detalle:

Un atacante remoto podría explotar una vulnerabilidad en el mecanismo de gestión remota iLO de HP, que podría permitirle modificar información de manera no autorizada. Se ha reservado el identificador CVE-2018-7078 para esta vulnerabilidad.

Etiquetas:
Actualización, HP, Vulnerabilidad