S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 avril 2008
N° CERTA-2008-AVI-187
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans HP Integrity Server

Gestion du document

Référence CERTA-2008-AVI-187
Titre Vulnérabilité dans HP Integrity Server
Date de la première version08 avril 2008
Date de la dernière version08 avril 2008
Source(s) Bulletin de sécurité de HP HPSBMA SSRT071455 de avril 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • HP Integrity Blade Server bl860c avec le microgiciel T.01.22 et les versions antérieures.
  • HP Integrity Server rx2660, rx3600 et rx6600, avec le microgiciel F.01.58 et les versions antérieures ;

Résumé

Une vulnérabilité affectant la console de gestion embarquée permet de provoquer un déni de service.

Description

HP Integrity Server iLO-2 MP (integrated Lights Out Console Management Processors) contient une vulnérabilité permettant de provoquer un déni de service depuis le réseau local.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 08 avril 2008
    version initiale.