Mié, 02/08/2023 – 10:06
Consultar la lista de productos y versiones afectadas.
Se han identificado 48 vulnerabilidades que afectan a varios productos de HPE, 6 de ellas se severidad crítica, y el resto repartidas entre altas, medias y bajas. La explotación de estas vulnerabilidades podría permitir denegación de servicio, escalada de privilegios, divulgación de información y desbordamiento de búfer.
Acceder al centro de soporte de HPE y descargar las versiones de firmware FOS (Fabric OS) 8.2.3c, 8.2.3d, 7.4.2j, 9.0.1e, 9.1.1, 9.1.1c o posteriores para HPE B-Series Fibre Channel Switches.
Los tipos de vulnerabilidades críticas se listan a continuación:
- escritura fuera de los límites del búfer (CVE-2021-39275):
- inyección de comandos (CVE-2022-2068);
- desbordamiento de búfer (CVE-2022-23219);
- codificación incorrecta de los datos de salida (CVE-2022-25235);
- exposición de recurso a usuarios no autorizados (CVE-2022-25236);
- desbordamiento de enteros (CVE-2022-28615).
El resto de identificadores CVE pueden consultarse en el aviso del fabricante.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.