CVE-2016-4375

Les micrologiciels de gestion HP iLO 3 et 4 sont affectés par plusieurs failles qui permettent à un attaquant distant de voler des informations sensibles, de modifier des données système ou de provoquer le plantage de l'interface de gestion. Comme ces vulnérabilités ne nécessitent ni authentification ni interaction de l'utilisateur, un attaquant peut exécuter ces actions via le réseau avec très peu d'effort. Cela accorde concrètement à un utilisateur non autorisé un contrôle de haut niveau sur le système de gestion hors bande du serveur.