Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/11/05

Garrantzia: Kritikoa

Kaltetutako baliabideak:

• HPE Synergy Composer, 5.0, 5.00.01, 5.00.02, 5.2, 5.20.01, 5.3, 5.4 bertsioak eta aurrekoak;
• HPE Synergy Composer2, 5.0, 5.00.01, 5.00.02, 5.2, 5.20.01, 5.3, 5.4 bertsioak;
• HP OneView, 5.0, 5.00.01, 5.00.02, 5.2, 5.20.01, 5.3, 5.4 bertsioak eta aurrekoak.

Azalpena:

Hewlett Packard Enterprise erakundeak ahultasun baten berri eman du. Horren bidez, erasotzaile batek pribilegioetan gora egin lezake, urrunetik. 

Konponbidea:

OneView, Composer eta Composer2 sistemen 5.5 bertsiora eguneratzea.

Xehetasunak: 

Ahultasunaren bidez, erasotzaile batek pribilegioetan gora egin lezake, urrunetik, OneView eta Synergy Composer sistemetako OneView kontu bateko erabiltzaile izanik. Ahultasun horretarako, CVE-2020-7198 identifikatzailea esleitu da.

Etiketak: Eguneratzea, HP, Ahultasuna