The HPE-provided Windows firmware installer for certain Gen9, Gen8, G7,and G6 HPE servers allows local disclosure of privileged information.
The HPE-provided Windows firmware installer for certain Gen9, Gen8, G7,and G6 HPE servers allows local disclosure of privileged information. This issue was resolved in previously provided firmware updates as follows. The HPE Windows firmware installer was updated in the system ROM updates which also addressed the original Spectre/Meltdown set of vulnerabilities. At that time, the Windows firmware installer was also updated in the versions of HPE Integrated Lights-Out 2, 3, and 4 (iLO 2, 3, and 4) listed in the security bulletin. The updated HPE Windows firmware installer was released in the system ROM and HPE Integrated Lights-Out (iLO) releases documented in earlier HPE Security Bulletins: HPESBHF03805, HPESBHF03835, HPESBHF03831. Windows-based systems that have already been updated to the system ROM or iLO versions described in these security bulletins require no further action.
- Опубликовано
- 3 дек. 2018 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 0,7 % · 50-й процентиль
- CWE
- —
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,7 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| hp | integrated lights-out 2 firmware | cpe:2.3:o:hp:integrated_lights-out_2_firmware |
| hp | integrated lights-out 2 | cpe:2.3:h:hp:integrated_lights-out_2 |
| hp | proliant gen6 server | cpe:2.3:h:hp:proliant_gen6_server |
| hp | integrated lights-out 3 firmware | cpe:2.3:o:hp:integrated_lights-out_3_firmware |
| hp | integrated lights-out | cpe:2.3:h:hp:integrated_lights-out |
| hp | proliant gen7 server | cpe:2.3:h:hp:proliant_gen7_server |
| hp | integrated lights-out 4 firmware | cpe:2.3:o:hp:integrated_lights-out_4_firmware |
| hp | proliant gen8 server | cpe:2.3:h:hp:proliant_gen8_server |
| hp | proliant xl750f gen9 server firmware | cpe:2.3:o:hp:proliant_xl750f_gen9_server_firmware |
| hp | proliant xl750f gen9 server | cpe:2.3:h:hp:proliant_xl750f_gen9_server |
| hp | proliant xl740f gen9 server firmware | cpe:2.3:o:hp:proliant_xl740f_gen9_server_firmware |
| hp | proliant xl740f gen9 server | cpe:2.3:h:hp:proliant_xl740f_gen9_server |
и ещё 188
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- hp integrated lights-out 2 firmwareдо 2.33
- hp integrated lights-out 3 firmwareдо 1.90
- hp integrated lights-out 4 firmwareдо 2.60
- hp proliant bl280c g6 server bladefirmwareдо 2018.05.21
- hp proliant bl2x220c g6 server blade firmwareдо 2018.05.21
- hp proliant bl2x220c g7 server blade firmwareдо 2018.05.21
- hp proliant bl420c gen8 server firmwareдо 2018.01.22
- hp proliant bl460c g6 server blade firmwareдо 2018.05.21
- hp proliant bl460c g7 server blade firmwareдо 2018.05.21
- hp proliant bl460c gen8 server blade firmwareдо 2018.01.22
- hp proliant bl460c gen9 server blade firmwareдо 2.56_01-22-2018
- hp proliant bl465c g7 server blade firmwareдо 2018.03.14
- hp proliant bl465c gen8 (amd) firmwareдо 2018.03.14
- hp proliant bl490c g6 server blade firmwareдо 2018.05.21
- hp proliant bl490c g7 server blade firmwareдо 2018.05.21
- hp proliant bl620c g7 server blade firmwareдо 2018.05.21
- hp proliant bl660c gen8 server blade firmwareдо 2018.01.22
- hp proliant bl660c gen9 server firmwareдо 2.56_01-22-2018
- hp proliant bl680c g7 server blade firmwareдо 2018.05.21
- hp proliant bl685c g7 server blade (amd) firmwareдо 2018.03.14
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (hpe). Не зависят от анализа CPE в NVD и обычно опережают его.
Hewlett Packard Enterprise Windows firmware installer for Gen9, Gen8, G7,and G6 HPE servers
- Only the Windows based firmware installers for the following products. HPE Integrated Lights-Out 2 (iLO 2) Firmware for ProLiant G6 Servers - Prior to v2.33, HPE Integrated Lights-Out 3 (iLO 3) Firmwaзатронута
Тот же продукт
hp: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2014-7876Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27 and 4 before 2.03 and iLO Chassis Management (CM) firmwar44В плане
- CVE-2017-8979Security vulnerabilities in the HPE Integrated Lights-Out 2 (iLO 2) firmware could be exploited remotely to allow authentication bypass, cod40В плане
- CVE-2014-2601The server in HP Integrated Lights-Out 2 (aka iLO 2) 2.23 and earlier allows remote attackers to cause a denial of service via crafted HTTPS32Наблюдать
- CVE-2015-2106Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27, 3 before 1.82, and 4 before 2.10 allows remote attackers26Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- нет
- Доступность
- нет
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Нет
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
—
Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- www.securitytracker.com/id/1041984
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03805en_us
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03831en_us
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03835en_us
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03869en_us
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.