Risque
Contournement de la politique de sécurité.
Systèmes affectés
HP Directories Support for ProLiant Management Processors versions 3.10 et 3.20.
Résumé
Une vulnérabilité dans HP Directories Support for ProLiant Management Processors permet à une personne malveillante de contourner la politique de sécurité.
Description
Une vulnérabilité dans HP Directories Support for ProLiant Management Processors peut être exploitée par une personne malveillante distante pour accéder de façon non autorisée à Integrated Lights-Out (iLO 2 ou 3), une solution HP d'administration de serveurs à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c03082006 du 10 novembre 2011 :
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03082006
- Référence CVE CVE-2011-4158 :
https://www.cve.org/CVERecord?id=CVE-2011-4158
