PT-2021-7279
CVE-2021-29220
·
Publicado
2021-11-19
·
Atualizado
2022-03-07
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do HPE iLO Amplifier Pack anteriores à 2.12
Descrição
O problema está relacionado a vulnerabilidades de segurança de estouro de buffer no HPE iLO Amplifier Pack, que poderiam permitir que um usuário com privilégios elevados executasse código remotamente, levando à perda de confidencialidade, integridade e disponibilidade. A exploração desse problema pode afetar a privacidade, a integridade e a disponibilidade das informações protegidas.
Recomendações
Para versões do HPE iLO Amplifier Pack anteriores à 2.12, atualize para a versão 2.12 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao HPE iLO Amplifier Pack para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾