漏洞信息详情

HPE IlO Amplifier Pack 路径遍历漏洞

• CNNVD编号：CNNVD-202111-253
• 危害等级： 超危
  
• CVE编号： CVE-2021-29212
• 漏洞类型： 路径遍历
• 发布时间： 2021-11-01
• 威胁类型： 远程
• 更新时间： 2021-11-09
• 厂        商：
• 漏洞来源： Erik de Jong

漏洞简介

HPE IlO Amplifier Pack是美国HPE公司的一款用于集群环境中的数据库管理软件。该软件支持Gen8，Gen9和Gen10 Hewlett Packard Enterprise自动更新固件、驱动程序，支持手动或自动恢复固件损坏的系统，最大化提高集群管理效率。

HPE iLO Amplifier Pack 版本 1.80、1.81、1.90 和 1.95 中存在安全漏洞，该漏洞可被远程利用以允许未经身份验证的用户运行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn04189en_us

参考网址

来源:MISC

链接:https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn04189en_us

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-21-1278/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-29212

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021110808

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-21-1278/

受影响实体

暂无

补丁

• HPE IlO Amplifier Pack 路径遍历漏洞的修复措施