According to its version number, the firmware of Integrated Lights-Out running on the remote web server is iLO 3 prior to 1.65 or iLO 4 prior to 1.32. It is, therefore, affected by multiple vulnerabilities:
  - A cross-site scripting (XSS) vulnerability exists due to improper   validation of user-supplied input before returning it to users.   An unauthenticated, remote attacker can exploit this, by convincing   a user to click a specially crafted URL, to execute arbitrary script   code in a user's browser session (CVE-2013-4842).

  - An information disclosure vulnerability exists in Integrated   Lights-Out (iLO) 3 & 4 due to an undisclosed vulnerability.   An unauthenticated, remote attacker can exploit this to disclose   potentially sensitive information (CVE-2013-4843).

According to its version number, the remote HP Integrated Lights-Out (iLO) server is affected by the following vulnerabilities :

  - An unspecified error exists that could allow cross-     site scripting attacks. (CVE-2013-4842 / SSRT101323)

  - An unspecified error exists that could allow an     attacker to obtain sensitive information.
    (CVE-2013-4843 / SSRT101326)

バージョン番号によると、リモートのWebサーバーで実行されているIntegrated Lights-Outのファームウェアは、1.65より前のiLO 3、または1.32より前のiLO 4です。したがって、以下の複数の脆弱性の影響を受けます。- ユーザーに戻す前のユーザー入力が不適切に検証されているため、クロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります（CVE-2013-4842）。公開されていない脆弱性により、情報漏えいの脆弱性がIntegrated Lights-Out（iLO）3および4にあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります（CVE-2013-4843）。

バージョン番号によると、リモート HP Integrated Lights-Out（iLO）サーバーは、以下の脆弱性の影響を受けます：

- クロスサイトスクリプティング攻撃が可能な詳細不明のエラーが存在します。（CVE-2013-4842/ SSRT101323）

- 詳細不明なエラーが存在しており、攻撃者が機密情報を取得できます。
 （CVE-2013-4843/ SSRT101326）

根据其版本号，远程 Web 服务器上执行的固件为低于 1.65 的 iLO 3 或低于 1.32 的 iLO 4。因而受到多个漏洞的影响：- 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码 (CVE-2013-4842)。- Integrated Lights-Out (iLO) 3 和 4 中存在未公开漏洞所造成的信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息 (CVE-2013-4843)。

根據其版本號碼，遠端網頁伺服器上執行的韌體為 1.65 版之前的 iLO 3 版或 1.32 之前的 iLO 4。因此受到多個弱點影響：- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2013-4842)。- Integrated Lights-Out (iLO) 3 和 4 中存在未公開弱點所造成的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏可能的敏感資訊 (CVE-2013-4843)。

根據其版本號碼，遠端 HP Integrated Lights-Out (iLO) 伺服器受到下列弱點影響：

- 存在不明錯誤，可導致跨網站指令碼攻擊。(CVE-2013-4842 / SSRT101323)

- 存在一個不明錯誤，其可允許攻擊者取得敏感資訊。
 (CVE-2013-4843 / SSRT101326)

根据其版本号，远程 HP Integrated Lights-Out (iLO) 服务器受到以下漏洞的影响：

- 存在不明错误，可导致跨站脚本攻击。(CVE-2013-4842/ SSRT101323)

- 存在一个不明错误，可允许攻击者获取敏感信息。
 (CVE-2013-4843/ SSRT101326)

ID	名稱	產品	系列	已發布	已更新	嚴重性
122188	iLO 3 < 1.65 / iLO 4 < 1.32 Multiple Vulnerabilities	Nessus	CGI abuses	2019/2/14	2021/5/18	medium
71494	iLO 3 < 1.65 / iLO 4 < 1.32 Multiple Vulnerabilities	Nessus	CGI abuses	2013/12/17	2021/1/19	medium
122188	iLO 3 < 1.65 / iLO 4 < 1.32 複数の脆弱性	Nessus	CGI abuses	2019/2/14	2021/5/18	medium
71494	iLO 3 < 1.65 / iLO 4 < 1.32 複数の脆弱性	Nessus	CGI abuses	2013/12/17	2021/1/19	medium
122188	iLO 3 < 1.65 / iLO 4 < 1.32 多种漏洞	Nessus	CGI abuses	2019/2/14	2021/5/18	medium
122188	iLO 3 < 1.65 / iLO 4 < 1.32 多個弱點	Nessus	CGI abuses	2019/2/14	2021/5/18	medium
71494	iLO 3 < 1.65 / iLO 4 < 1.32 多個弱點	Nessus	CGI abuses	2013/12/17	2021/1/19	medium
71494	iLO 3 < 1.65 / iLO 4 < 1.32 多种漏洞	Nessus	CGI abuses	2013/12/17	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium