The server in HP Integrated Lights-Out 2 (aka iLO 2) 2.23 and earlier allows remote attackers to cause a denial of service via crafted HTTPS

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• hp integrated lights-out 2 firmwareдо 2.23 включительно
• hp integrated lights-out 2 firmware1.00
• hp integrated lights-out 2 firmware1.10
• hp integrated lights-out 2 firmware1.20
• hp integrated lights-out 2 firmware1.30
• hp integrated lights-out 2 firmware1.70
• hp integrated lights-out 2 firmware1.75
• hp integrated lights-out 2 firmware2.12
• hp integrated lights-out 2 firmware2.15
• hp integrated lights-out 2 firmware2.20
• hp integrated lights-out 2 firmware2.22

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-7876Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27 and 4 before 2.03 and iLO Chassis Management (CM) firmwar
  44В плане
• CVE-2017-8979Security vulnerabilities in the HPE Integrated Lights-Out 2 (iLO 2) firmware could be exploited remotely to allow authentication bypass, cod
  40В плане
• CVE-2015-2106Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27, 3 before 1.82, and 4 before 2.10 allows remote attackers
  26Наблюдать
• CVE-2018-7112The HPE-provided Windows firmware installer for certain Gen9, Gen8, G7,and G6 HPE servers allows local disclosure of privileged information.
  22Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.