Avis du CERT-FR

Json

Objet : Vulnérabilité d'iLO pour les serveurs ProLiant

Gestion du document

Référence	CERTA-2004-AVI-177
Titre	Vulnérabilité d'iLO pour les serveurs ProLiant
Date de la première version	27 mai 2004
Date de la dernière version	27 mai 2004
Source(s)	Bulletin de sécurité HPSBMA01046 de HP

Une gestion de version détaillée se trouve à la fin de ce document.

Firmwares antérieurs à la version 1.55.

Au moyen d'un paquet habilement constitué, un utilisateur distant mal intentionné peut arrêter iLO.

Integrated Lights-Out (iLO) est une solution matérielle et logicielle permettant la supervision à distance des serveurs Proliant.

Selon HP, l'envoi d'un paquet à destination du port zero provoque un déni de service par arrêt d'iLO.

Se référer au bulletin de sécurité du constructeur pour l'obtention du correctif (cf. section Documentation).

Bulletin de sécurité HPSBMA01046 de HP
http://itrc.hp.com
Integrated Lights-Out Standard :
http://h18013.www1.hp.com/products/servers/management/ilo

Date	Description
27 mai 2004	version initiale.