Nowe luki bezpieczeństwa w produktach od Hewlett Packard Enterprise (P24-250)

cert.pse-online.pl 2 miesięcy temu

Produkt	HPE Alletra 4110 — wersje starsze niż 2.20_05-27-2024 HPE Alletra 4120 — wersje starsze niż 2.20_05-27-2024 HPE ProLiant DL20 Gen11 — wersje starsze niż 1.48_03-14-2024 HPE ProLiant DL110 Gen11 — wersje starsze niż 2.20_05-27-2024 Serwer HPE ProLiant DL325 Gen11 — wersje starsze niż 1.60_03-14-2024 Serwer HPE ProLiant DL345 Gen11 — wersje starsze niż 1.60_03-14-2024 Serwer HPE ProLiant ML350 Gen11 — wersje starsze niż 2.20_05-27-2024 Serwer HPE ProLiant DL360 Gen11 — wersje starsze niż 2.20_05-27-2024 Serwer HPE ProLiant DL365 Gen11 — wersje starsze niż 1.60_03-14-2024 Serwer HPE ProLiant DL380 Gen11 — wersje starsze niż 2.20_05-27-2024 Serwer HPE ProLiant DL385 Gen11 — wersje starsze niż 1.60_03-14-2024 HPE ProLiant DL380a Gen11 — wersje starsze niż 2.20_05-27-2024 HPE ProLiant DL560 Gen11 — wersje starsze niż 2.20_05-27-2024 HPE ProLiant ML30 Gen11 — wersje starsze niż 1.48_03-14-2024 HPE ProLiant MicroServer Gen11 — wersje starsze niż 1.48_03-14-2024 Serwer HPE ProLiant DL20 Gen10 Plus — wersje starsze niż 2.10_03-21-2024 Serwer HPE ProLiant DL110 Gen10 Plus Telco — wersje starsze niż 2.10_05-27-2024 Serwer HPE ProLiant DL325 Gen10 Plus — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL325 Gen10 Plus v2 — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL345 Gen10 Plus — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL360 Gen10 Plus — wersje starsze niż 2.10_05-27-2024 Serwer HPE ProLiant DL365 Gen10 Plus — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL385 Gen10 Plus — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL380 Gen10 Plus — wersje starsze niż 2.10_05-27-2024 Serwer HPE ProLiant DL385 Gen10 Plus v2 — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant ML30 Gen10 Plus — wersje starsze niż 2.10_03-21-2024 HPE ProLiant MicroServer Gen10 Plus v2 — wersje starsze niż 2.10_03-21-2024 Serwer HPE ProLiant DL20 Gen10 — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL160 Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant DL180 Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant DL325 Gen10 — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL360 Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant DL380 Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant DL385 Gen10 — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant DL560 Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant ML30 Gen10 — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant ML110 Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant ML350 Gen10 — wersje starsze niż 3.20_05-27-2024 Moduł obliczeniowy HPE Synergy 480 Gen11 — wersje starsze niż 2.20_05-27-2024 Moduł obliczeniowy HPE Synergy 480 Gen10 Plus — wersje starsze niż 2.10_05-27-2024 Serwer kasetowy HPE ProLiant BL460c Gen10 — wersje starsze niż 3.20_05-27-2024 Moduł obliczeniowy HPE Synergy 480 Gen10 — wersje starsze niż 3.20_05-27-2024 Moduł obliczeniowy HPE Synergy 660 Gen10 — wersje starsze niż 3.20_05-27-2024 System HPE Apollo 2000 Gen10 Plus — wersje starsze niż 2.10_05-27-2024 System HPE Apollo 4200 Gen10 Plus — wersje starsze niż 2.10_05-27-2024 Serwer HPE ProLiant XL220n Gen10 Plus — wersje starsze niż 2.10_05-27-2024 Węzeł HPE ProLiant XL225n Gen10 Plus 1U — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant XL290n Gen10 Plus — wersje starsze niż 2.10_05-27-2024 Serwer HPE ProLiant XL645d Gen10 Plus — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant XL675d Gen10 Plus — wersje starsze niż 3.10_03-21-2024 Serwer HPE ProLiant XL170r Gen10 — wersje starsze niż 3.20_05-27-2024 Serwer HPE ProLiant XL190r Gen10 — wersje starsze niż 3.20_05-27-2024 HPE Edgeline e910 Server Blade — wersje starsze niż 3.20_05-27-2024 HPE Edgeline e910t Server Blade — wersje starsze niż 3.20_05-27-2024 HPE Edgeline e920t Server Blade — wersje starsze niż 2.10_05-27-2024 HPE Edgeline e920 Server Blade — wersje starsze niż 2.10_05-27-2024 HPE Edgeline e920d Server Blade — wersje starsze niż 2.10_05-27-2024 HPE Compute Edge Server e930t — wersje starsze niż 2.20_05-27-2024
Numer CVE	CVE-2021-38578
Krytyczność	9.8 / 10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	Exploit polega na dokonaniu zapisu w BIOS-ie poza dopuszczalnym zakresem, który może prowadzić do wykonania dowolnego kodu.

Aktualizacja	TAK
Link	https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04671en_us