HP Integrity SD2 CB900s i2 és i4 szerverek adatszivárgásos sérülékenysége


2014. augusztus 15. 04:51

CH azonosító

CH-11520

Angol cím

HP Integrity SD2 CB900s i2 and i4 Servers running OpenSSL, Remote Unauthorized Access or Disclosure of Information

Felfedezés dátuma

2014.08.13.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP Integrity SD2 CB900s i2 and i4 Server firmware bundle versions prior to 3.7.98.

Összefoglaló

A HP Integrity SD2 CB900s i2 és i4 szerverek sérülékenységét jelentették, amelyet kihasználva a támadók jogosulatlan hozzáférést szerezhetnek és bizalmas adatokat szerezhetnek meg.

Leírás

A sérülékenységet a felhasznált OpenSSL verzió hibája okozza.

Megoldás

Firmware update elérhető

Támadás típusa

Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
CVE-2014-0224 - NVD CVE-2014-0224

Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-4879 – Service Now Inpud Validation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
Tovább a sérülékenységekhez »