HP Integrity SD2 CB900s i2 és i4 szerverek adatszivárgásos sérülékenysége


2014. augusztus 15. 04:51

CH azonosító

CH-11520

Angol cím

HP Integrity SD2 CB900s i2 and i4 Servers running OpenSSL, Remote Unauthorized Access or Disclosure of Information

Felfedezés dátuma

2014.08.13.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP Integrity SD2 CB900s i2 and i4 Server firmware bundle versions prior to 3.7.98.

Összefoglaló

A HP Integrity SD2 CB900s i2 és i4 szerverek sérülékenységét jelentették, amelyet kihasználva a támadók jogosulatlan hozzáférést szerezhetnek és bizalmas adatokat szerezhetnek meg.

Leírás

A sérülékenységet a felhasznált OpenSSL verzió hibája okozza.

Megoldás

Firmware update elérhető

Támadás típusa

Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-0224 - NVD CVE-2014-0224

Legfrissebb sérülékenységek
CVE-2024-30051 – Windows DWM Core Library sérülékenysége
CVE-2024-30040 – Windows MSHTML Platform sérülékenysége
CVE-2024-4671 – Google Chrome sérülékenysége
CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége
CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége
CVE-2024-34342 – PDF.Js sérülékenysége
CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége
CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége
Tovább a sérülékenységekhez »