HP ProLiant Onboard Administrator Powered By LO100i szolgáltatás megtagadásos sérülékenység


2009. július 28. 22:00

CH azonosító

CH-2371

Felfedezés dátuma

2009.07.28.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
ProLiant Onboard Administrator Powered By LO100i

Érintett verziók

Hewlett Packard (HP) ProLiant Onboard Administrator Powered By LO100i

Összefoglaló

Egy sérülékenységet jelentettek a HP Proliant Onboard Administrator Powered By LO100i (korábban Lights-Out 100 Remote Management) szoftverében, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

Egy sérülékenységet jelentettek a HP Proliant Onboard Administrator Powered By LO100i (korábban Lights-Out 100 Remote Management) szoftverében, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

A sérülékenységet egy beazonosítatlan hiba okozza, amely kihasználható szolgáltatás megtagadás előidézéséhez. További információ jelenleg nem áll rendelkezésre.

A sérülékenység, a Proliant DL/ML100, G5/G6 Lights-Out 100 Remote Management 3.07 vagy korábbi firmware verzióval ellátott sorozatait érinti:

  1. HP ProLiant DL120 G5 Server series
  2. HP ProLiant DL160 G5 Server series
  3. HP ProLiant DL160 G6 Server series
  4. HP ProLiant DL160 G5p Server series
  5. HP ProLiant DL165 G6 Server series
  6. HP ProLiant DL180 G5 Server series
  7. HP ProLiant DL180 G6 Server series
  8. HP ProLiant DL185 G5 Server series
  9. HP ProLiant ML110 G5 Server series
  10. HP ProLiant ML115 G5 Server series
  11. HP ProLiant ML150 G5 Server series

Megoldás

Frissítsen a legfrissebb firmware verzióra (további részletekért ellenőrizze a gyártói ajánlásokat)!

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www13.itrc.hp.com
CVE-2009-1426 - NVD CVE-2009-1426
SECUNIA 35990

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »