CVE-2012-3271
Publiée le 2012-11-29 · Dernière modification le 2026-06-16
Les contrôleurs de gestion HP Integrated Lights-Out (iLO) 3 et 4 dotés d'un micrologiciel obsolète sont vulnérables à une faille permettant à des attaquants distants de voler des informations sensibles. Un attaquant non authentifié sur le réseau pourrait potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, bien que l'attaque nécessite que certaines conditions spécifiques soient réunies. Aucune interaction de l'utilisateur n'est requise pour exécuter cet exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability on the HP Integrated Lights-Out 3 (aka iLO3) with firmware before 1.50 and Integrated Lights-Out 4 (aka iLO4) with firmware before 1.13 allows remote attackers to obtain sensitive information via unknown vectors.