Avis du CERT-FR

Json

Objet : HP Directories Support for ProLiant Management Processors

Gestion du document

Référence	CERTA-2011-AVI-641
Titre	HP Directories Support for ProLiant Management Processors
Date de la première version	15 novembre 2011
Date de la dernière version	15 novembre 2011
Source(s)	Bulletin de sécurité HP c03082006

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

HP Directories Support for ProLiant Management Processors versions 3.10 et 3.20.

Résumé

Une vulnérabilité dans HP Directories Support for ProLiant Management Processors permet à une personne malveillante de contourner la politique de sécurité.

Description

Une vulnérabilité dans HP Directories Support for ProLiant Management Processors peut être exploitée par une personne malveillante distante pour accéder de façon non autorisée à Integrated Lights-Out (iLO 2 ou 3), une solution HP d'administration de serveurs à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c03082006
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03082006
Référence CVE CVE-2011-4158
https://www.cve.org/CVERecord?id=CVE-2011-4158

Gestion détaillée du document

Date	Description
15 novembre 2011	version initiale.