Неуказанная уязвимость в HP Integrated Lights-Out (iLO) прошивки 2 до 2.27 и 4 до 2.03 и iLO Chassis Management (CM) прошивки до 1.30 позво…

CVSS

10.0

Критический

EPSS

0.13

p95

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Неуказанная уязвимость в HP Integrated Lights-Out (iLO) прошивки 2 до 2.27 и 4 до 2.03 и iLO Chassis Management (CM) прошивки до 1.30 позволяет удаленным злоумышленникам получать привилегии, выполнять произвольный код или вызывать отказ в обслуживании через неизвестные векторы.

Затронутые продукты

Integrated_lights-out_2_firmware ≤ 2.25Integrated_lights-out_4_firmware ≤ 2.01Integrated_lights-out_chassis_management_firmware ≤ 1.29

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.129 · p95

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Integrated Lights-out 4 Firmware Integrated Lights-out 2 Firmware Integrated Lights-out Chassis Management Firmware

Продукт	Вендор	Статус
integrated_lights-out_2_firmware	*	Отслеживается
integrated_lights-out_4_firmware	*	Отслеживается
integrated_lights-out_chassis_management_firmware	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2017-02213