CH azonosító
CH-11520Angol cím
HP Integrity SD2 CB900s i2 and i4 Servers running OpenSSL, Remote Unauthorized Access or Disclosure of InformationFelfedezés dátuma
2014.08.13.Súlyosság
KözepesÉrintett rendszerek
Hewlett Packard (HP)Érintett verziók
HP Integrity SD2 CB900s i2 and i4 Server firmware bundle versions prior to 3.7.98.
Összefoglaló
A HP Integrity SD2 CB900s i2 és i4 szerverek sérülékenységét jelentették, amelyet kihasználva a támadók jogosulatlan hozzáférést szerezhetnek és bizalmas adatokat szerezhetnek meg.
Leírás
A sérülékenységet a felhasznált OpenSSL verzió hibája okozza.
Megoldás
Firmware update elérhető
Támadás típusa
Information disclosure (Információ/adat szivárgás)System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: h20564.www2.hp.com
CVE-2014-0224 - NVD CVE-2014-0224