HP ProLiant Onboard Administrator Powered By LO100i szolgáltatás megtagadásos sérülékenység


2009. július 28. 22:00

CH azonosító

CH-2371

Felfedezés dátuma

2009.07.28.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
ProLiant Onboard Administrator Powered By LO100i

Érintett verziók

Hewlett Packard (HP) ProLiant Onboard Administrator Powered By LO100i

Összefoglaló

Egy sérülékenységet jelentettek a HP Proliant Onboard Administrator Powered By LO100i (korábban Lights-Out 100 Remote Management) szoftverében, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

Egy sérülékenységet jelentettek a HP Proliant Onboard Administrator Powered By LO100i (korábban Lights-Out 100 Remote Management) szoftverében, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

A sérülékenységet egy beazonosítatlan hiba okozza, amely kihasználható szolgáltatás megtagadás előidézéséhez. További információ jelenleg nem áll rendelkezésre.

A sérülékenység, a Proliant DL/ML100, G5/G6 Lights-Out 100 Remote Management 3.07 vagy korábbi firmware verzióval ellátott sorozatait érinti:

  1. HP ProLiant DL120 G5 Server series
  2. HP ProLiant DL160 G5 Server series
  3. HP ProLiant DL160 G6 Server series
  4. HP ProLiant DL160 G5p Server series
  5. HP ProLiant DL165 G6 Server series
  6. HP ProLiant DL180 G5 Server series
  7. HP ProLiant DL180 G6 Server series
  8. HP ProLiant DL185 G5 Server series
  9. HP ProLiant ML110 G5 Server series
  10. HP ProLiant ML115 G5 Server series
  11. HP ProLiant ML150 G5 Server series

Megoldás

Frissítsen a legfrissebb firmware verzióra (további részletekért ellenőrizze a gyártói ajánlásokat)!

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www13.itrc.hp.com
CVE-2009-1426 - NVD CVE-2009-1426
SECUNIA 35990

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »