iLO 3 < 1.57 / iLO 4 < 1.22 不明的任意程式碼執行
critical Nessus Plugin ID 69554
語系：
概要
遠端 HP Integrated Lights-Out (iLO) 伺服器的 Web 介面受到一個遠端程式碼執行弱點影響。說明
根據其版本號碼和單一登入設定，遠端 HP Integrated Lights-Out (iLO) 伺服器受到其 Web 介面中的一個任意程式碼執行弱點影響。解決方案
針對 HP Integrated Lights-Out (iLO) 3，停用單一登入或將韌體升級至 1.57 或更新版本。針對 iLO 4，停用單一登入或將韌體升級至 1.22 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 69554
檔案名稱: ilo_sso_unauth_access.nasl
版本: 1.7
類型: remote
系列: CGI abuses
已發布: 2013/9/3
已更新: 2021/1/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2013-2338
弱點資訊
CPE: cpe:/o:hp:integrated_lights-out_3_firmware, cpe:/o:hp:integrated_lights-out_4_firmware
必要的 KB 項目: Settings/ParanoidReport, www/ilo, ilo/generation, ilo/firmware
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/6/17
弱點發布日期: 2013/6/11
參考資訊
CVE: CVE-2013-2338
BID: 60480