Múltiples vulnerabilidades en Integrated Lights-Out de HPE
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en los productos HPE Integrated Lights-Out 5, 6 y 7, afectando versiones anteriores a 3.22, 1.79 y 1.25.01 respectivamente. Estas vulnerabilidades, reportadas por HD Moore de runZero, incluyen una crítica, cuatro altas y una baja, permitiendo a un atacante remoto eludir la autenticación, obtener una sesión con privilegios de administrador o provocar una denegación de servicio (DoS).
- Producto
- HPE Integrated Lights-Out 5 iLO 5 versiones anteriores a la 3.22 HPE Integrated Lights-Out 6 iLO 6 versiones anteriores a la 1.79 HPE Integrated Lights-Out 7 iLO 7 versiones anteriores a la 1.25.01
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.