Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Modificación remota no autorizada en iLO de Hewlett Packard

Fecha de publicación: 27/06/2018

Importancia: Alta

Recursos afectados:

  • HPE Integrated Lights-Out 5 (iLO 5) for HPE Gen10 Servers ? anterior a la v1.30
  • HPE Integrated Lights-Out 4 (iLO 4) - anterior a la v2.60

Descripción:

Hewlett Packard Enterprise (HPE) ha publicado una vulnerabilidad de severidad alta en la que un atacante podría modificar información de manera no autorizada en los productos afectados.

Solución:

HPE ha puesto a disposición de los usuarios las siguientes versiones de firmware que solucionan la vulnerabilidad:

  • iLO 4 v2.60
  • iLO 5 v1.30

En el sitio https://support.hpe.com/hpesc/public/home, podrán descargarse las actualizaciones de firmware.

Detalle:

Un atacante remoto podría explotar una vulnerabilidad en el mecanismo de gestión remota iLO de HP, que podría permitirle modificar información de manera no autorizada. Se ha reservado el identificador CVE-2018-7078 para esta vulnerabilidad.

Etiquetas: Actualización, HP, Vulnerabilidad