"HP.iLO.Intelligent.Provisioning.Arbitrary.Command.Execution"
- 特征库ID：
41715
- 漏洞级别：
high
- CVE ID：
CVE-2015-2135
- 建议的动作：
pass
- 受影响的系统：
Windows,Linux
- 协议：
tcp
攻击漏洞描述
这表示针对 HP Intelligent Provisioning 中的代码执行漏洞的攻击尝试。该漏洞是由于对应用程序中用户提供的输入的清理不足。远程攻击者可能能够利用此漏洞在受影响的系统上执行任意代码。
影响范围
HP Intelligent Provisioning 1.00 through 1.62(a), 2.00, and 2.10
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁 https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04756070
文档评价
