A potential security vulnerability has been identified in HPE Intelligent Provisioning, Service Pack for ProLiant, and HPE Scripting ToolKit
A potential security vulnerability has been identified in HPE Intelligent Provisioning, Service Pack for ProLiant, and HPE Scripting ToolKit. The vulnerability could be locally exploited to allow arbitrary code execution during the boot process. **Note:** This vulnerability is related to using insmod in GRUB2 in the specific impacted HPE product and HPE is addressing this issue. HPE has made the following software updates and mitigation information to resolve the vulnerability in Intelligent Provisioning, Service Pack for ProLiant, and HPE Scripting ToolKit. HPE provided latest Intelligent Provisioning, Service Pack for ProLiant, and HPE Scripting Toolkit which includes the GRUB2 patch to resolve this vulnerability. These new boot images will update GRUB2 and the Forbidden Signature Database (DBX). After the DBX is updated, users will not be able to boot to the older IP, SPP or Scripting ToolKit with Secure Boot enabled. HPE have provided a standalone DBX update tool to work with Microsoft Windows, and supported Linux Operating Systems. These tools can be used to update the Forbidden Signature Database (DBX) from within the OS. **Note:** This DBX update mitigates the GRUB2 issue with insmod enabled, and the "Boot Hole" issue for HPE signed GRUB2 applications.
- Yayın
- 30 Tem 2020
- Güncelleme
- 16 Haz 2026
- EPSS
- %0,4 · 33. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
26
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 26 / 40 · 6.7 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,4
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| hpe | intelligent provisioning | cpe:2.3:a:hpe:intelligent_provisioning |
| hpe | proliant bl460c gen8 blade server | cpe:2.3:h:hpe:proliant_bl460c_gen8_blade_server |
| hpe | proliant bl660c gen8 blade server | cpe:2.3:h:hpe:proliant_bl660c_gen8_blade_server |
| hpe | proliant dl160 gen8 server | cpe:2.3:h:hpe:proliant_dl160_gen8_server |
| hpe | proliant dl360e gen8 server | cpe:2.3:h:hpe:proliant_dl360e_gen8_server |
| hpe | proliant dl360p gen8 server | cpe:2.3:h:hpe:proliant_dl360p_gen8_server |
| hpe | proliant dl380e gen8 server | cpe:2.3:h:hpe:proliant_dl380e_gen8_server |
| hpe | proliant dl380p gen8 server | cpe:2.3:h:hpe:proliant_dl380p_gen8_server |
| hpe | proliant dl385p gen8 server | cpe:2.3:h:hpe:proliant_dl385p_gen8_server |
| hpe | proliant dl560 gen8 server | cpe:2.3:h:hpe:proliant_dl560_gen8_server |
| hpe | proliant dl580 gen8 server | cpe:2.3:h:hpe:proliant_dl580_gen8_server |
| hpe | proliant ml310e gen8 server | cpe:2.3:h:hpe:proliant_ml310e_gen8_server |
ve 106 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- hpe intelligent provisioning2.81 öncesi
- hpe intelligent provisioning1.72 öncesi
- hpe intelligent provisioning3.30.213 dahil
- hpe intelligent provisioning3.31
- hpe intelligent provisioning3.40
- hpe service pack for proliant2020.03.0 öncesi
- hpe smartstart scripting toolkit11.40 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (hpe) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
n/a HP Intelligent Provisioning
- Gen10 and Gen10 Plus v3.30 or earlier, Gen8 - Prior to 1.72, Gen9 - Prior to 2.81, v3.31, v3.40.etkilenir
n/a HP ProLiant DL580 Gen8 Server
- IP - Gen8 - Prior to 1.72, SPP - Prior to Gen8.1. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Apollo 2000 Gen10 Plus System
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Apollo 4200 Gen10 Server
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Apollo 4200 Gen9 Server
- IP - Gen9 - Prior to 2.81, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL2100 Gen10 Server
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL2200 Gen10 Server
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL2600 Gen10 Server
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL2800 Gen10 Server
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL3100 Gen10 Server
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL3100 Gen9 Server
- IP - Gen9 - Prior to 2.81, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
n/a HPE Cloudline CL3150 Gen10 Server (AMD)
- IP - Gen10 and Gen10 Plus Servers - v3.30 or earlier, v3.31, v3.40, SPP - Prior to 2020.03. Scripting ToolKit - Prior to 11.40etkilenir
Aynı üründe
hpe: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2023-30906The vulnerability could be locally exploited to allow escalation of privilege.31İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Yönetici yetkisi gerekir.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Yüksek
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
—
CVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.