A remote command execution vulnerability exists in Integrated Lights-Out 4 (iLO 4) due to a buffer overflow in the server's http connection handling code. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands.

According to its version number, the remote HP Integrated Lights-Out 4 (iLO 4) server is affected by multiple unspecified flaws that allow a remote attacker to bypass authentication and execute arbitrary code.

サーバーのhttp接続処理コードのバッファオーバーフローにより、リモートでコマンドが実行される脆弱性がIntegrated Lights-Out 4（iLO 4）にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、認証をバイパスして、任意のコマンドを実行する可能性があります。

バージョン番号によると、リモートのHP Integrated Lights-Out 4（iLO 4）サーバーは、複数の詳細不明な欠陥の影響を受けており、リモート攻撃者が認証をバイパスして任意のコードを実行する可能性があります。

Integrated Lights-Out 4 (iLO 4) 中存在一個遠端命令執行弱點，這是因為伺服器的 http 連線處理程式碼有緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。

Integrated Lights-Out 4 (iLO 4) 中存在一个远程命令执行漏洞，这是因为服务器的 http 联机处理代码中存在缓冲区溢出所致。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。

根據其版本號碼，遠端 HP Integrated Lights-Out 4 (iLO 4) 伺服器受到多個不明缺陷影響，遠端攻擊者可藉以繞過驗證及執行任意程式碼。

根据其版本号，远程 HP Integrated Lights-Out 4 (iLO 4) 服务器受到多个不明缺陷的影响，允许远程攻击者绕过身份验证并执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122095	iLO 4 < 2.53 Remote Code Execution Vulnerability	Nessus	CGI abuses	2019/2/11	2021/5/18	critical
102803	HP iLO 4 <= 2.52 RCE	Nessus	CGI abuses	2017/8/28	2021/5/18	critical
122095	iLO 4 < 2.53のリモートでコードが実行される脆弱性	Nessus	CGI abuses	2019/2/11	2021/5/18	critical
102803	HP iLO 4 <= 2.52 RCE	Nessus	CGI abuses	2017/8/28	2021/5/18	critical
122095	iLO 4 < 2.53 遠端程式碼執行弱點	Nessus	CGI abuses	2019/2/11	2021/5/18	critical
122095	iLO 4 < 2.53 远程代码执行漏洞	Nessus	CGI abuses	2019/2/11	2021/5/18	critical
102803	HP iLO 4 <= 2.52 RCE	Nessus	CGI abuses	2017/8/28	2021/5/18	critical
102803	HP iLO 4 <= 2.52 RCE	Nessus	CGI abuses	2017/8/28	2021/5/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical