Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti per risolvere una vulnerabilità di sicurezza, con gravità “alta”, che interessa prodotti HPE Alletra e HPE Nimble Storage Array OS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente remoto malintenzionato di elevare i propri privilegi sul sistema interessato.

Tipologia

Privilege Escalation

Prodotti e versioni affette

HPE Alletra 6000, HPE Alletra 5000, HPE Nimble Storage Hybrid Flash Arrays e Nimble Storage All Flash Arrays

• versioni precedenti alla 6.1.2.800
• 6.1.3.x, versioni precedenti alla 6.1.3.300

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.