iLO 3 < 1.50 / iLO 4 < 1.13 不明資訊洩漏

high Nessus Plugin ID 69816

概要

遠端 HP Integrated Lights-Out (iLO) 伺服器含有一個不明資訊洩漏弱點。

說明

根據其版本號碼,遠端 HP Integrated Lights-Out (iLO) 伺服器受到一個不明資訊洩漏弱點影響。

解決方案

針對 HP Integrated Lights-Out (iLO) 3,將韌體升級至 1.50 或更新版本。如果是 iLO 4,請將韌體升級至 1.13 版或更新版本。

另請參閱

http://www.nessus.org/u?2300d65c

Plugin 詳細資訊

嚴重性: High

ID: 69816

檔案名稱: ilo_info_disclosure.nasl

版本: 1.2

類型: remote

系列: Misc.

已發布: 2013/9/9

已更新: 2018/7/12

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:hp:integrated_lights-out_3_firmware, cpe:/o:hp:integrated_lights-out_4_firmware

必要的 KB 項目: Settings/ParanoidReport, ilo/generation, ilo/firmware

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/10/26

弱點發布日期: 2012/11/19

參考資訊

CVE: CVE-2012-3271

BID: 56597