根據其自我報告的版本，遠端主機上執行的 HP Integrated Lights-Out 伺服器版本比 2.70 / 1.40a 舊 (分別適用於 iLO 4 / iLO 5)。因此受到多個弱點影響：- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-7117、CVE-2019-11982) - HPE iLO 的命令行介面元件中有緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2019-11983)

偵測

iLO 4 < 2.70 / iLO 5 < 1.40a 多個弱點

high Nessus Plugin ID 125342

找不到變更記錄