AVIS CERTFR - 2018 - AVI - 315
Publié le 28 juin 2018 à 18h13
Objet : Vulnérabilité dans HPE Integrated Lights-Out (iLO)
Référence : CERTFR-2018-AVI-315
Risque(s)
- Atteinte à l'intégrité des données
Systèmes affectés
- HPE Integrated Lights-Out 5 (iLO 5) pour HPE Gen10 Servers versions antérieures à v1.30
- HPE Integrated Lights-Out 4 (iLO 4) versions antérieures à v2.60
Résumé
Une vulnérabilité a été découverte dans HPE Integrated Lights-Out (iLO). Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HPE hpesbhf03844en_us du 26 juin 2018
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03844en_us
- Référence CVE CVE-2018-7078
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7078%20
Dernière version du document