CH azonosító
CH-11487Angol cím
HP BladeSystem c-Class Virtual Connect Firmware running OpenSSLFelfedezés dátuma
2014.08.03.Súlyosság
MagasÉrintett rendszerek
Hewlett Packard (HP)Érintett verziók
HP BladeSystem c-Class Virtual Connect Firmware v4.30 előtti verziók.
Összefoglaló
A HP BladeSystem sérülékenysége vált ismertté.
Leírás
Az OpenSSL sérülékeny verziójának használata azt a hibát okozza, amit a támadók kihasználhatnak, hogy jogosulatlanul hozzáférjenek a sérült rendszerhez.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-0224 - NVD CVE-2014-0224