Objet: Vulnérabilité dans HP Integrated Lights-Out

• Référence: CERTA-2012-AVI-676
• Titre: Vulnérabilité dans HP Integrated Lights-Out
• Date de la première version: 22 novembre 2012
• Date de la dernière version: 22 novembre 2012
• Source(s): Bulletin de sécurité HP c03515413 du 19 novembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Atteinte à la confidentialité des données.

Systèmes affectés

• HP Integrated Lights-Out 3 versions 1.28 et antérieures
• HP Integrated Lights-Out 4 versions 1.11 et antérieures

Résumé

Une vulnérabilité a été corrigée dans HP Integrated Lights-Out. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. La vulnérabilité n'a pas été détaillée par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité HP c03515413 du 19 novembre 2012 :

  http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03515413
  

• Référence CVE CVE-2012-3271 :

  https://www.cve.org/CVERecord?id=CVE-2012-3271
  

Gestion détaillée du document

le 22 novembre 2012

version initiale.