CVE-2022-28635

Versões do HPE Integrated Lights-Out 5 (iLO 5) anteriores à 2.71

Foram descobertas no firmware uma vulnerabilidade que permite a execução local de código arbitrário e uma vulnerabilidade de negação de serviço (DoS) local. Um usuário sem privilégios poderia explorar localmente essa vulnerabilidade para, potencialmente, executar código arbitrário em um processo isolado, resultando em perda total de confidencialidade, integridade e disponibilidade dentro desse processo. Além disso, um usuário sem privilégios poderia explorar uma vulnerabilidade de negação de serviço (DoS) em um processo isolado, resultando em perda total de disponibilidade dentro desse processo. O sucesso de um ataque depende de condições que estão fora do controle do invasor.

Para versões anteriores à 2.71, atualize o firmware para a versão mais recente fornecida pela HPE para resolver este problema. Como solução alternativa temporária, considere restringir o acesso a processos isolados para minimizar o risco de exploração.