Hewlett Packard Enterprise Integrated Lights-Out 安全漏洞(CVE-2023-30911)

CVE编号

CVE-2023-30911

利用情况

暂无

补丁情况

N/A

披露时间

2023-10-19

漏洞描述

HPE Integrated Lights-Out 5和Integrated Lights-Out 6使用iLOrest的过程中存在漏洞，攻击者可以利用该漏洞导致系统服务拒绝，造成服务不可用的情况。

解决建议

"将组件 integrated_lights-out_5_firmware 升级至 2.98 及以上版本""将组件 integrated_lights-out_6_firmware 升级至 1.53 及以上版本"

参考链接
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbhf...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	hpe	integrated_lights-out_5_firmware	*		Up to (excluding) 2.98
	运行在以下环境
	系统	hpe	integrated_lights-out_6_firmware	*		Up to (excluding) 1.53
	运行在以下环境
	硬件	hpe	alletra_4110	-	-
	运行在以下环境
	硬件	hpe	alletra_4120	-	-
	运行在以下环境
	硬件	hpe	alletra_4140	-	-
	运行在以下环境
	硬件	hpe	apollo_2000_system	-	-
	运行在以下环境
	硬件	hpe	apollo_4200_gen10_plus_system	-	-
	运行在以下环境
	硬件	hpe	apollo_4200_gen10_server	-	-
	运行在以下环境
	硬件	hpe	apollo_4510_gen10_system	-	-
	运行在以下环境
	硬件	hpe	apollo_6500_gen10_plus_system	-	-
	运行在以下环境
	硬件	hpe	apollo_6500_gen10_system	-	-
	运行在以下环境
	硬件	hpe	apollo_n2600_gen10_plus	-	-
	运行在以下环境
	硬件	hpe	apollo_n2800_gen10_plus	-	-
	运行在以下环境
	硬件	hpe	apollo_r2200_gen10	-	-
	运行在以下环境
	硬件	hpe	apollo_r2600_gen10	-	-
	运行在以下环境
	硬件	hpe	apollo_r2800_gen10	-	-
	运行在以下环境
	硬件	hpe	edgeline_e920d_server_blade	-	-
	运行在以下环境
	硬件	hpe	edgeline_e920t_server_blade	-	-
	运行在以下环境
	硬件	hpe	edgeline_e920_server_blade	-	-
	运行在以下环境
	硬件	hpe	proliant_bl460c_gen10_server_blade	-	-
	运行在以下环境
	硬件	hpe	proliant_dl110_gen10_plus_telco_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl110_gen11	-	-
	运行在以下环境
	硬件	hpe	proliant_dl160_gen10_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl180_gen10_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl20_gen10_plus_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl20_gen10_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl20_gen11	-	-
	运行在以下环境
	硬件	hpe	proliant_dl320_gen11_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl325_gen10_plus_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl325_gen10_plus_v2_server	-	-
	运行在以下环境
	硬件	hpe	proliant_dl325_gen11_server	-	-
	运行在以下环境
硬件	hpe	proliant_dl345_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_dl345_gen11_server	-	-
运行在以下环境
硬件	hpe	proliant_dl360_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_dl360_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_dl360_gen11_server	-	-
运行在以下环境
硬件	hpe	proliant_dl365_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_dl365_gen11_server	-	-
运行在以下环境
硬件	hpe	proliant_dl380a_gen11	-	-
运行在以下环境
硬件	hpe	proliant_dl380_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_dl380_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_dl380_gen11_server	-	-
运行在以下环境
硬件	hpe	proliant_dl385_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_dl385_gen10_plus_v2_server	-	-
运行在以下环境
硬件	hpe	proliant_dl385_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_dl385_gen11_server	-	-
运行在以下环境
硬件	hpe	proliant_dl560_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_dl560_gen11	-	-
运行在以下环境
硬件	hpe	proliant_dl580_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_e910t_server_blade	-	-
运行在以下环境
硬件	hpe	proliant_e910_server_blade	-	-
运行在以下环境
硬件	hpe	proliant_m750_server_blade	-	-
运行在以下环境
硬件	hpe	proliant_microserver_gen10_plus	-	-
运行在以下环境
硬件	hpe	proliant_microserver_gen10_plus_v2	-	-
运行在以下环境
硬件	hpe	proliant_ml110_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_ml110_gen11	-	-
运行在以下环境
硬件	hpe	proliant_ml30_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_ml30_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_ml30_gen11	-	-
运行在以下环境
硬件	hpe	proliant_ml350_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_ml350_gen11_server	-	-
运行在以下环境
硬件	hpe	proliant_rl300_gen11	-	-
运行在以下环境
硬件	hpe	proliant_xl170r_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_xl190r_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_xl220n_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_xl225n_gen10_plus_1u_node	-	-
运行在以下环境
硬件	hpe	proliant_xl230k_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_xl270d_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_xl290n_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_xl2x260w_gen10_server	-	-
运行在以下环境
硬件	hpe	proliant_xl645d_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_xl675d_gen10_plus_server	-	-
运行在以下环境
硬件	hpe	proliant_xl925g_gen10_plus_1u_4-node_configure-to-order_server	-	-
运行在以下环境
硬件	hpe	synergy_480_gen10_compute_module	-	-
运行在以下环境
硬件	hpe	synergy_480_gen10_plus_compute_module	-	-
运行在以下环境
硬件	hpe	synergy_480_gen11_compute_module	-	-
运行在以下环境
硬件	hpe	synergy_660_gen10_compute_module	-	-

CVSS3评分 6.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 已更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com