PT-2021-17058 · Hewlett Packard · Hpe Superdome Flex Server

Publicado 2021-04-01 · Atualizado 2021-04-06 · CVE-2021-26581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Servidor HPE Superdome Flex (versões afetadas não especificadas)

Descrição

Foi identificado um possível problema de segurança que permite a exploração remota de um ataque de negação de serviço, resultando em conexões bloqueadas com a interface web do BMC. A única maneira de resolver essa situação é reiniciar o BMC Monarch. Outras funções de gerenciamento do BMC não são afetadas.

Recomendações

Para o servidor HPE Superdome Flex, atualize para o firmware 3.30.142 ou posterior do servidor Superdome Flex para resolver o problema.

Correção

Identificadores relacionados

CVE-2021-26581

Produtos afetados

Hpe Superdome Flex Server

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-26581 · Nota de Segurança
• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf04102en_us · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26581 · Aviso do Fabricante