根据其自我报告的版本，远程主机上运行的 HP Integrated Lights-Out 服务器版本低于 2.70 / 1.40a，分别适用于 iLO 4 / iLO 5。因而受到多个漏洞的影响：- 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-7117, CVE-2019-11982) - HPE iLO 的命令行界面组件中存在缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2019-11983)

检测

iLO 4 < 2.70 / iLO 5 < 1.40a 多个漏洞

high Nessus 插件 ID 125342

未找到变更日志