Impatto Sistemico

Alto (65.38)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” in HPE Integrated Lights-Out (iLO) 7, piattaforma di gestione integrata nei server HPE che consente l’amministrazione remota completa dell’hardware. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati e accedere all’interfaccia di gestione con privilegi amministrativi.

Tipologia

Authentication Bypass

Prodotti e versioni affette

HPE Integrated Lights-Out (iLO) 7, versione 1.25.00

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.