Уязвимость механизма управления серверами HP iLO 2, HP iLO 4, HP iLO CM вызвана переполнением буфера на стеке. Эксплуатация уязвимости може…

CVSS

10.0

Критический

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость механизма управления серверами HP iLO 2, HP iLO 4, HP iLO CM вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затронутые продукты

Hp inc. Hp ilo 2Hp inc. Hp ilo 4Hp inc. Hp ilo cm

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Hp Ilo 4 Hp Ilo 2 Hp Ilo Cm

Продукт	Вендор	Статус
hp ilo 2	hp inc.	Отслеживается
hp ilo 4	hp inc.	Отслеживается
hp ilo cm	hp inc.	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2014-7876

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-7876@http://www.securitytracker.com/id/1031972@http://www.securitylab.ru/lab/PT-2014-25@https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04486432@https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04486432@http://www.securitylab.ru/lab/PT-2014-25@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7876@https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04486432