Bezpečnostní chyba CVE-2018-7078 v HPE iLO 4 a 5 (diskuse)

[rohlik]

Takze tu chybu dokaze zneuzit pouze prihlaseny Administrator? To zase neni takovej pruser.

[Max]

Mně spíš překvapilo, že je venku už iLO5, to je fofr, to je fofr.
Zdar Max

[rastos]

To je niečo iné než, CVE-2017-12542?

[Conscript89]

I kdyby to nekdo vedel, tak ti to tu asi nerekne, zatim neni zverejnene.

[Filip Jirsák]

Ano, je to něco jiného. CVE-2017-12542 umožňovala obejití přihlášení a následné vzdálené spuštění kódu, CVE-2018-7078 umožňuje také vzdálené spuštění kódu, ale jen přihlášenému administrátorovi.

[JumboStick]

Když se tak podívám na ten seznam CVE a jak často se vynořují, nutí mě to zamyslet se co to vlastně píše za lidi. Jestli je to jen banda kriminálně neschopných retardů, nebo se jedná o vědomou snahu organizovaných zákeřných čůráků, která to dělá naschvál kvůli nějakému vyššímu cíli. Protože tohle přece není jen tak. Vždyť je to aplikace na úrovni webového rozhraní k routeru.

[Conscript89]

Vždyť je to aplikace na úrovni webového rozhraní k routeru.

Jako vtip dobry.

[Max]

Je vidět, že jsi to evidentně neviděl a neznáš, co to má všechno za fce. Tím samozřejmě nechci obhajovat ty chyby, jen reaguji na ten tvůj poslední výrok.
Zdar Max

[snajpa]

Vsak si zkus jit delat nekde embedded vyvoj do praxe Uvidis ty stresy, "time to market" je klic. A kdyz neni time-to-market, tak neni co zrat, protoze Te predezene jina asijska firma.

[ewew]

tak začni ty s vývojom.

[martin-ux]

Ono cele IT teraz tak trosku trpi -- vsade sa robia cost cuty a tak je to vidno. Ako spravne jeden moj kamarat povedal: "they pay peanuts, they get monkeys".

Bugy su a budu .. ale niektore bugy (napr. v tych routroch ked si to uz nacrtol) su naozaj /o\ ..

[Max]

Jinak jsem zatím viděl KVM řešení od HP, IBM a Supermicro a musím říci, že HP v tomto jasně vede.
Zdar Max

[Conscript89]

Dell ma na power edge serverech taky dobry management. Dnes jsem mel ale moznost videt HTML5 remote console v iLO 5 a bylo to super.