HP Integrated Lights-Out信息泄露漏洞

发布日期：2012-11-21
更新日期：2012-11-23受影响系统：
HP Integrated Lights Out 3 （iLO 3） 1.x
HP Integrated Lights Out 4 （iLO 4） 1.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-3271HP Integrated Lights-Out是惠普内嵌式服务器管理技术，类似于其他厂商的Lights out management （LOM）技术。HP Integrated Lights-Out 3 （iLO3） 1.28 及之前版本、HP Integrated Lights-Out 4 （iLO4） 1.11及之前版本在实现上存在安全漏洞，可导致获取管理员访问权限，泄露某些敏感信息。细节目前未知。<*来源：vendor

链接：http://secunia.com/advisories/51378/
https://h20566.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay？docId=emr_na-c03515413
*>建议：
--------------------------------------------------------------------------------
厂商补丁：HP
--
HP已经为此发布了一个安全公告（HPSBHF02821）以及相应补丁:HPSBHF02821：SSRT100934 rev.1 - HP Integrated Lights-Out iLO3 and iLO4, Remote Disclosure of Information链接：https://h20566.www2.hp.com/portal/site/hpsc/public/kb/ docDisplay？docId=emr_na-c03515413补丁下载：http://www.hp.com/go/bizsupportAutonomy KeyView文件解析器漏洞IBM Tivoli Endpoint Manager for Remote Control拒绝服务漏洞相关资讯信息泄露漏洞

Windows辅助功能驱动程序信息泄露（11/13/2013 12:25:31）
SSL/TLS RC4 信息泄露漏洞（CVE- （04/06/2013 07:24:29）
HP Intelligent Management Center （03/27/2013 12:02:19）

HP Intelligent Management Center （04/10/2013 20:57:35）
PowerHawk 6320 Smart Meter信息泄（03/27/2013 21:57:33）
多个TLS和DTLS实现信息泄露漏洞（（03/03/2013 09:23:09）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容