多款HPE产品代码注入漏洞

漏洞介绍

HPE Intelligent Provisioning Gen8等都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的产品。HPE Intelligent Provisioning Gen8是一款服务器配置辅助工具。HPE Intelligent Provisioning Gen9是一款服务器配置辅助工具。HPE SmartStart Scripting Toolkit Software是一款服务器自动部署安装脚本工具。

多款HPE产品中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：HP Intelligent Provisioning Gen8 1.72之前版本；HP Intelligent Provisioning Gen9 2.81之前版本；HP Intelligent Provisioning Gen10 v3.30.213及之前版本，v3.31版本，v3.40版本；HP Intelligent Provisioning Gen10 Plus v3.30.213及之前版本，v3.31版本，v3.40版本；HPE Service Pack for ProLiant 2020.03.0之前版本；HPE SmartStart Scripting Toolkit Software 11.40之前版本（Linux）；HPE NonStop Virtual TapeServer (VTS) VTS（Linux 6）等。

漏洞补丁

目前厂商已发布升级了多款HPE产品代码注入漏洞的补丁，多款HPE产品代码注入漏洞的补丁获取链接：

https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbhf04020en_us

参考网址

来源:MISC

链接：https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf04020en_us

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/HPE-ProLiant-code-execution-via-GRUB2-Insmod-32982

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-1763