{"id":271672,"date":"2022-08-18T07:49:52","date_gmt":"2022-08-18T05:49:52","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=271672"},"modified":"2022-08-18T07:54:38","modified_gmt":"2022-08-18T05:54:38","slug":"sicherheitsupdate-fr-hpe-integrated-lights-out-ilo","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/08\/18\/sicherheitsupdate-fr-hpe-integrated-lights-out-ilo\/","title":{"rendered":"Sicherheitsupdate für HPE Integrated Lights-Out (iLO)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Hinweis f\u00fcr Administratoren von HPE-Proliant-Servern, die HPEs Integrated Lights-out Versionen einsetzen. HPE hat bereits Ende Juli 2022 ein Security Bulleting f\u00fcr HPE Integrated Lights-Out 5 (iLO 5) ver\u00f6ffentlicht, in dem auf mehrere kritische Schwachstellen hingewiesen wurde. Es steht ein Update f\u00fcr iLO 5.0 bereit, welches zeitnah installiert werden sollte (aber vermutlich ist die Information l\u00e4ngst bei euch angekommen).<\/p>\n

<\/p>\n

\"\"Auf HPE-Proliant-Servern wird Integrated Lights-out<\/a> als Software eingesetzt. Integrated Lights-Out (iLO) ist ein Low-Level-Serververwaltungssystem, das f\u00fcr die Out-of-Band-Konfiguration gedacht ist und von Hewlett-Packard Enterprise in einige ihrer Server integriert wird. Die Anbindung an ein Netzwerk erfolgt per einen Ethernet-Port, der auf den meisten ProLiant-Servern und Mikroservern der 300er-Serie und dar\u00fcber vorhanden ist. Die Software f\u00e4llt aber immer wieder durch gravierende Schwachstellen auf und der Patchstand ist auch nicht immer optimal (siehe \u00dcber 20.000 HPE Proliant-Server mit veraltetem iLO per Internet erreichbar<\/a>).<\/p>\n

Im Security Bulletin HPESBHF04333 rev.1 – HPE Integrated Lights-Out 5 (iLO 5), Multiple Vulnerabilities<\/a> vom 28.7.2022 (Revision am 29.7.) weist HPE auf gravierende Schwachstellen (<\/b>Local: Arbitrary Code Execution, Denial of Service (DoS), Disclosure of Sensitive Information, Unauthorized Data Modification) in Lights-Out 5.0 (iLO) hin. Dort hei\u00dft es:<\/p>\n

In der Firmware von HPE Integrated Lights-Out 5 (iLO 5) wurden mehrere lokale und angrenzende Sicherheitsschwachstellen festgestellt. Die Ausnutzung dieser Schwachstellen kann m\u00f6glicherweise zur Ausf\u00fchrung von beliebigem Code, zur Verweigerung von Diensten (DoS), zur Offenlegung vertraulicher Informationen und zur unbefugten \u00c4nderung von Daten f\u00fchren, was einen Verlust der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit zur Folge haben kann.<\/p><\/blockquote>\n

Hier die Liste der Schwachstellen:<\/p>\n