多款HPE产品代码注入漏洞

CVE编号

CVE-2020-7205

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-31

漏洞描述

HPE Intelligent Provisioning Gen8等都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的产品。HPE Intelligent Provisioning Gen8是一款服务器配置辅助工具。HPE Intelligent Provisioning Gen9是一款服务器配置辅助工具。HPE SmartStart Scripting Toolkit Software是一款服务器自动部署安装脚本工具。 多款HPE产品中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：HP Intelligent Provisioning Gen8 1.72之前版本；HP Intelligent Provisioning Gen9 2.81之前版本；HP Intelligent Provisioning Gen10 v3.30.213及之前版本，v3.31版本，v3.40版本；HP Intelligent Provisioning Gen10 Plus v3.30.213及之前版本，v3.31版本，v3.40版本；HPE Service Pack for ProLiant 2020.03.0之前版本；HPE SmartStart Scripting Toolkit Software 11.40之前版本（Linux）；HPE NonStop Virtual TapeServer (VTS) VTS（Linux 6）等。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	hpe	intelligent_provisioning	*		Up to (excluding) 1.72
	运行在以下环境
	应用	hpe	intelligent_provisioning	*		Up to (excluding) 2.81
	运行在以下环境
	应用	hpe	intelligent_provisioning	*		Up to (including) 3.30.213
	运行在以下环境
	应用	hpe	intelligent_provisioning	3.31	-
	运行在以下环境
	应用	hpe	intelligent_provisioning	3.40	-
	运行在以下环境
	应用	hpe	service_pack_for_proliant	*		Up to (excluding) 2020.03.0
	运行在以下环境
	应用	hpe	smartstart_scripting_toolkit	*		Up to (excluding) 11.40

CVSS3评分 6.7

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）

Exp相关链接

- avd.aliyun.com