CVE-2016-4375
KrytyczneStreszczenie
Wielokrotne nieokreślone podatności w oprogramowaniu HPE Integrated Lights-Out 3 (iLO 3) przed wersją 1.88, Integrated Lights-Out 4 (iLO 4) przed wersją 2.44 oraz mRCA iLO 4 przed wersją 2.32 mogą umożliwić zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi.
Ocena ryzyka
Podatności te mogą prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i dostępności systemów, co może wpłynąć na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji, aby usunąć te podatności oraz monitorowanie systemów w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified vulnerabilities in HPE Integrated Lights-Out 3 (aka iLO 3) firmware before 1.88, Integrated Lights-Out 4 (aka iLO 4) firmware before 2.44, and Integrated Lights-Out 4 (aka iLO 4) mRCA firmware before 2.32 allow remote attackers to obtain sensitive information, modify data, or cause a denial of service via unknown vectors.