Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- HP Integrated Lights-Out 3 versions 1.28 et antérieures
- HP Integrated Lights-Out 4 versions 1.11 et antérieures
Résumé
Une vulnérabilité a été corrigée dans HP Integrated Lights-Out. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. La vulnérabilité n'a pas été détaillée par l'éditeur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c03515413 du 19 novembre 2012 http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03515413
- Référence CVE CVE-2012-3271 https://www.cve.org/CVERecord?id=CVE-2012-3271