Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/05/2018

Vulnerabilidades en servidores HPE

Se han identificado servidores que se encuentran afectados por vulnerabilidades específicas de los procesadores AMD que utilizan.

Debido a las vulnerabilidades que se han detectado en determinados procesadores de AMD, los servidores HPE que los utilizan se han visto afectados por varios fallos de seguridad.

Un atacante podría aprovechar estos fallos para realizar una elevación de privilegios, modificación no autorizada y/o divulgación de información o incluso causar una denegación de servicio.

Sistemas Afectados:

• HPE ProLiant DL385 Gen10 Server anteriores a 1.22_04-16-2018.
• HPE Cloudline CL3150 Gen10 Server con procesadores AMD.

Referencias:

CVE-2018-8933, CVE-2018-8930

Solución:

Se deben aplicar las directrices facilitadas por HPE

Notas:

Puede encontrar más información aquí.

CSIRT-CV