Avis du CERT-FR

Json

Objet : Vulnérabilité dans HP Integrity Server

Gestion du document

Référence	CERTA-2008-AVI-187
Titre	Vulnérabilité dans HP Integrity Server
Date de la première version	08 avril 2008
Date de la dernière version	08 avril 2008
Source(s)	Bulletin de sécurité de HP HPSBMA SSRT071455 de avril 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

HP Integrity Blade Server bl860c avec le microgiciel T.01.22 et les versions antérieures.
HP Integrity Server rx2660, rx3600 et rx6600, avec le microgiciel F.01.58 et les versions antérieures ;

Résumé

Une vulnérabilité affectant la console de gestion embarquée permet de provoquer un déni de service.

Description

HP Integrity Server iLO-2 MP (integrated Lights Out Console Management Processors) contient une vulnérabilité permettant de provoquer un déni de service depuis le réseau local.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP HPSBMA SSRT071455 de avril 2008 :
http://www11.itrc.hp.com/service/cki/docDisplay.do?docld=emr_na-c01422487
Référence CVE CVE-2008-0711
https://www.cve.org/CVERecord?id=CVE-2008-0711

Gestion détaillée du document

Date	Description
08 avril 2008	version initiale.