iLO 3 < 1.57 / iLO 4 < 1.22 不明任意代码执行
critical Nessus 插件 ID 69554
语言：
简介
远程 HP Integrated Lights-Out (iLO) 服务器的 Web 界面受到一个远程代码执行漏洞的影响。描述
根据其版本号和单点登录设置，远程 HP Integrated Lights-Out (iLO) 服务器受到其 Web 界面中的一个任意代码执行漏洞的影响。解决方案
对于 HP Integrated Lights-Out (iLO) 3，禁用单点登录或者将固件升级到 1.57 或更高版本。对于 iLO 4，禁用单点登录或者将固件升级到 1.22 或更高版本。另见
插件详情
严重性: Critical
ID: 69554
文件名: ilo_sso_unauth_access.nasl
版本: 1.7
类型: remote
系列: CGI abuses
发布时间: 2013/9/3
最近更新时间: 2021/1/19
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-2338
漏洞信息
CPE: cpe:/o:hp:integrated_lights-out_3_firmware, cpe:/o:hp:integrated_lights-out_4_firmware
必需的 KB 项: Settings/ParanoidReport, www/ilo, ilo/generation, ilo/firmware
易利用性: No known exploits are available
补丁发布日期: 2013/6/17
漏洞发布日期: 2013/6/11
参考资料信息
CVE: CVE-2013-2338
BID: 60480