FICHE CVE

CVE-2012-3271

Publiée le 2012-11-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les contrôleurs de gestion HP Integrated Lights-Out (iLO) 3 et 4 dotés d'un micrologiciel obsolète sont vulnérables à une faille permettant à des attaquants distants de voler des informations sensibles. Un attaquant non authentifié sur le réseau pourrait potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, bien que l'attaque nécessite que certaines conditions spécifiques soient réunies. Aucune interaction de l'utilisateur n'est requise pour exécuter cet exploit.

CVSS 2.09.3 ÉLEVÉE
Publiée2012-11-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability on the HP Integrated Lights-Out 3 (aka iLO3) with firmware before 1.50 and Integrated Lights-Out 4 (aka iLO4) with firmware before 1.13 allows remote attackers to obtain sensitive information via unknown vectors.