CVE-2022-28631

Versões do HPE Integrated Lights-Out 5 (iLO 5) anteriores à 2.71

Foi descoberta uma vulnerabilidade potencial de execução de código arbitrário e de negação de serviço (DoS) no firmware. Um usuário sem privilégios poderia explorar essa vulnerabilidade em uma rede adjacente para, potencialmente, executar código arbitrário em um processo isolado, resultando em perda total de confidencialidade, integridade e disponibilidade dentro desse processo. Além disso, um usuário sem privilégios poderia explorar uma vulnerabilidade de negação de serviço (DoS) em um processo isolado, resultando em perda total de disponibilidade dentro desse processo.

Para versões anteriores à 2.71, atualize o firmware para a versão mais recente fornecida pela HPE para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao processo isolado para minimizar o risco de exploração.