Bezpečnostní chyba CVE-2018-7078 v HPE iLO 4 a 5

Společnost Hewlett Packard Enterprise (HPE) upozorňuje na bezpečnostní chybu CVE-2018-7078 v HPE iLO 4 a 5 (Integrated Lights-Out), tj. v proprietárním řešení pro vzdálenou správu svých serverů. Bezpečnostní chyba je opravena v HPE iLO 4 ve verzi 2.60 a HPE iLO 5 ve verzi 1.30.

2.7.2018 01:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[rohlik]

Takze tu chybu dokaze zneuzit pouze prihlaseny Administrator? To zase neni takovej pruser.

[Max]

Mně spíš překvapilo, že je venku už iLO5, to je fofr, to je fofr.
Zdar Max

[rastos]

To je niečo iné než, CVE-2017-12542?

[Conscript89]

I kdyby to nekdo vedel, tak ti to tu asi nerekne, zatim neni zverejnene.

[Filip Jirsák]

Ano, je to něco jiného. CVE-2017-12542 umožňovala obejití přihlášení a následné vzdálené spuštění kódu, CVE-2018-7078 umožňuje také vzdálené spuštění kódu, ale jen přihlášenému administrátorovi.

[JumboStick]

Když se tak podívám na ten seznam CVE a jak často se vynořují, nutí mě to zamyslet se co to vlastně píše za lidi. Jestli je to jen banda kriminálně neschopných retardů, nebo se jedná o vědomou snahu organizovaných zákeřných čůráků, která to dělá naschvál kvůli nějakému vyššímu cíli. Protože tohle přece není jen tak. Vždyť je to aplikace na úrovni webového rozhraní k routeru.

[Conscript89]

Vždyť je to aplikace na úrovni webového rozhraní k routeru.

Jako vtip dobry.

[Max]

Je vidět, že jsi to evidentně neviděl a neznáš, co to má všechno za fce. Tím samozřejmě nechci obhajovat ty chyby, jen reaguji na ten tvůj poslední výrok.
Zdar Max

[snajpa]

Vsak si zkus jit delat nekde embedded vyvoj do praxe Uvidis ty stresy, "time to market" je klic. A kdyz neni time-to-market, tak neni co zrat, protoze Te predezene jina asijska firma.

[ewew]

tak začni ty s vývojom.

[martin-ux]

Ono cele IT teraz tak trosku trpi -- vsade sa robia cost cuty a tak je to vidno. Ako spravne jeden moj kamarat povedal: "they pay peanuts, they get monkeys".

Bugy su a budu .. ale niektore bugy (napr. v tych routroch ked si to uz nacrtol) su naozaj /o\ ..

[Max]

Jinak jsem zatím viděl KVM řešení od HP, IBM a Supermicro a musím říci, že HP v tomto jasně vede.
Zdar Max

[Conscript89]

Dell ma na power edge serverech taky dobry management. Dnes jsem mel ale moznost videt HTML5 remote console v iLO 5 a bylo to super.

[skip hire]

Your post brings meaningful inspiration that empowers readers to pursue their goals, and I’d appreciate it if you could also check my website to explore more uplifting insights designed to boost motivation. skip hire

[web design in Stoke]

Your article offers motivating support that inspires readers to stay focused and continue improving, and I hope you can also check my website to explore inspiring ideas designed to support forward progress. web design in Stoke

[web design Doncaster]

This article shares steady guidance that motivates readers to stay focused and consistent, and I hope you can also check my website to explore helpful ideas supporting continued growth today. web design Doncaster

[skip hire blackburn]

Your article shares supportive guidance that inspires readers to stay motivated and driven, and I hope you can also check my website to explore encouraging ideas supporting advancement consistently today. skip hire blackburn

[website design in Newport]

Your writing contains motivational insight that strengthens readers pursuing better outcomes, and I’d appreciate it if you could also check my website to find inspiring thoughts crafted to support development. website design in Newport

[skip bins]

Your article spreads uplifting motivation that encourages steady personal growth, and I hope you can also check my website to explore positive ideas designed to support progress. skip bins