PT-2021-7279 · Hewlett Packard · Hpe Ilo Amplifier Pack

Nikita Abramov · Publicado 2021-11-19 · Atualizado 2022-03-07 · CVE-2021-29220

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do HPE iLO Amplifier Pack anteriores à 2.12

Descrição

O problema está relacionado a vulnerabilidades de segurança de estouro de buffer no HPE iLO Amplifier Pack, que poderiam permitir que um usuário com privilégios elevados executasse código remotamente, levando à perda de confidencialidade, integridade e disponibilidade. A exploração desse problema pode afetar a privacidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para versões do HPE iLO Amplifier Pack anteriores à 2.12, atualize para a versão 2.12 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao HPE iLO Amplifier Pack para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2022-05030

CVE-2021-29220

Produtos afetados

Hpe Ilo Amplifier Pack

Referências · 9

• https://osv.dev/vulnerability/CVE-2021-29220 · Aviso do Fabricante
• https://t.me/cvenotify/27322 · Publicação no Telegram
• https://t.me/cibsecurity/38065 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-05030 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbgn04246en_us · Nota
• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn04246en_us · Aviso do Fabricante
• https://t.me/cvenotify/27848 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbgn04246en_us · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29220 · Nota de Segurança