The HPE-provided Windows firmware installer for certain Gen9, Gen8, G7,and G6 HPE servers allows local disclosure of privileged information.
The HPE-provided Windows firmware installer for certain Gen9, Gen8, G7,and G6 HPE servers allows local disclosure of privileged information. This issue was resolved in previously provided firmware updates as follows. The HPE Windows firmware installer was updated in the system ROM updates which also addressed the original Spectre/Meltdown set of vulnerabilities. At that time, the Windows firmware installer was also updated in the versions of HPE Integrated Lights-Out 2, 3, and 4 (iLO 2, 3, and 4) listed in the security bulletin. The updated HPE Windows firmware installer was released in the system ROM and HPE Integrated Lights-Out (iLO) releases documented in earlier HPE Security Bulletins: HPESBHF03805, HPESBHF03835, HPESBHF03831. Windows-based systems that have already been updated to the system ROM or iLO versions described in these security bulletins require no further action.
- Yayın
- 3 Ara 2018
- Güncelleme
- 16 Haz 2026
- EPSS
- %0,7 · 50. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
22
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,7
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| hp | integrated lights-out 2 firmware | cpe:2.3:o:hp:integrated_lights-out_2_firmware |
| hp | integrated lights-out 2 | cpe:2.3:h:hp:integrated_lights-out_2 |
| hp | proliant gen6 server | cpe:2.3:h:hp:proliant_gen6_server |
| hp | integrated lights-out 3 firmware | cpe:2.3:o:hp:integrated_lights-out_3_firmware |
| hp | integrated lights-out | cpe:2.3:h:hp:integrated_lights-out |
| hp | proliant gen7 server | cpe:2.3:h:hp:proliant_gen7_server |
| hp | integrated lights-out 4 firmware | cpe:2.3:o:hp:integrated_lights-out_4_firmware |
| hp | proliant gen8 server | cpe:2.3:h:hp:proliant_gen8_server |
| hp | proliant xl750f gen9 server firmware | cpe:2.3:o:hp:proliant_xl750f_gen9_server_firmware |
| hp | proliant xl750f gen9 server | cpe:2.3:h:hp:proliant_xl750f_gen9_server |
| hp | proliant xl740f gen9 server firmware | cpe:2.3:o:hp:proliant_xl740f_gen9_server_firmware |
| hp | proliant xl740f gen9 server | cpe:2.3:h:hp:proliant_xl740f_gen9_server |
ve 188 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- hp integrated lights-out 2 firmware2.33 öncesi
- hp integrated lights-out 3 firmware1.90 öncesi
- hp integrated lights-out 4 firmware2.60 öncesi
- hp proliant bl280c g6 server bladefirmware2018.05.21 öncesi
- hp proliant bl2x220c g6 server blade firmware2018.05.21 öncesi
- hp proliant bl2x220c g7 server blade firmware2018.05.21 öncesi
- hp proliant bl420c gen8 server firmware2018.01.22 öncesi
- hp proliant bl460c g6 server blade firmware2018.05.21 öncesi
- hp proliant bl460c g7 server blade firmware2018.05.21 öncesi
- hp proliant bl460c gen8 server blade firmware2018.01.22 öncesi
- hp proliant bl460c gen9 server blade firmware2.56_01-22-2018 öncesi
- hp proliant bl465c g7 server blade firmware2018.03.14 öncesi
- hp proliant bl465c gen8 (amd) firmware2018.03.14 öncesi
- hp proliant bl490c g6 server blade firmware2018.05.21 öncesi
- hp proliant bl490c g7 server blade firmware2018.05.21 öncesi
- hp proliant bl620c g7 server blade firmware2018.05.21 öncesi
- hp proliant bl660c gen8 server blade firmware2018.01.22 öncesi
- hp proliant bl660c gen9 server firmware2.56_01-22-2018 öncesi
- hp proliant bl680c g7 server blade firmware2018.05.21 öncesi
- hp proliant bl685c g7 server blade (amd) firmware2018.03.14 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (hpe) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Hewlett Packard Enterprise Windows firmware installer for Gen9, Gen8, G7,and G6 HPE servers
- Only the Windows based firmware installers for the following products. HPE Integrated Lights-Out 2 (iLO 2) Firmware for ProLiant G6 Servers - Prior to v2.33, HPE Integrated Lights-Out 3 (iLO 3) Firmwaetkilenir
Aynı üründe
hp: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2014-7876Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27 and 4 before 2.03 and iLO Chassis Management (CM) firmwar44Planlayın
- CVE-2017-8979Security vulnerabilities in the HPE Integrated Lights-Out 2 (iLO 2) firmware could be exploited remotely to allow authentication bypass, cod40Planlayın
- CVE-2014-2601The server in HP Integrated Lights-Out 2 (aka iLO 2) 2.23 and earlier allows remote attackers to cause a denial of service via crafted HTTPS32İzleyin
- CVE-2015-2106Unspecified vulnerability in HP Integrated Lights-Out (iLO) firmware 2 before 2.27, 3 before 1.82, and 4 before 2.10 allows remote attackers26İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yok
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yok
Zayıflık sınıfı (CWE)
—
CVSS vektörü
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
- www.securitytracker.com/id/1041984
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03805en_us
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03831en_us
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03835en_us
- support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03869en_us
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.