NVD脆弱性詳細
Exploit、PoC検索
CVE-2021-29204
概要

A remote xss vulnerability was discovered in HPE Integrated Lights-Out 4 (iLO 4); HPE SimpliVity 380 Gen9; HPE Integrated Lights-Out 5 (iLO 5) for HPE Gen10 Servers; HPE SimpliVity 380 Gen10; HPE SimpliVity 2600; HPE SimpliVity 380 Gen10 G; HPE SimpliVity 325; HPE SimpliVity 380 Gen10 H version(s): Prior to version 2.78.

公表日 2021年5月25日23:15
登録日 2021年5月26日10:00
最終更新日 2024年11月21日15:00
CVSS3.1 : MEDIUM
スコア 4.8
ベクター CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 高
利用者の関与(UI) 要
影響の想定範囲(S) 変更あり
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) なし
CVSS2.0 : LOW
スコア 3.5
ベクター AV:N/AC:M/Au:S/C:N/I:P/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 単一
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) なし
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 はい
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:hp:integrated_lights-out_4:*:*:*:*:*:*:*:* 2.78
実行環境
1 cpe:2.3:h:hp:simplivity_380_gen9:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:hp:integrated_lights-out_5:*:*:*:*:*:*:*:* 2.44
実行環境
1 cpe:2.3:h:hp:proliant_bl460c_gen10_server_blade:-:*:*:*:*:*:*:*
2 cpe:2.3:h:hp:proliant_dl120_gen10_server:-:*:*:*:*:*:*:*
3 cpe:2.3:h:hp:proliant_dl160_gen10_server:-:*:*:*:*:*:*:*
4 cpe:2.3:h:hp:proliant_dl180_gen10_server:-:*:*:*:*:*:*:*
5 cpe:2.3:h:hp:proliant_dl20_gen10_server:-:*:*:*:*:*:*:*
6 cpe:2.3:h:hp:proliant_dl325_gen10_plus_server:-:*:*:*:*:*:*:*
7 cpe:2.3:h:hp:proliant_dl325_gen10_server:-:*:*:*:*:*:*:*
8 cpe:2.3:h:hp:proliant_dl360_gen10_server:-:*:*:*:*:*:*:*
9 cpe:2.3:h:hp:proliant_dl380_gen10_server:-:*:*:*:*:*:*:*
10 cpe:2.3:h:hp:proliant_dl385_gen10_plus_server:-:*:*:*:*:*:*:*
11 cpe:2.3:h:hp:proliant_dl385_gen10_server:-:*:*:*:*:*:*:*
12 cpe:2.3:h:hp:proliant_dl560_gen10_server:-:*:*:*:*:*:*:*
13 cpe:2.3:h:hp:proliant_dl580_gen10_server:-:*:*:*:*:*:*:*
14 cpe:2.3:h:hp:proliant_ml110_gen10_server:-:*:*:*:*:*:*:*
15 cpe:2.3:h:hp:proliant_ml30_gen10_server:-:*:*:*:*:*:*:*
16 cpe:2.3:h:hp:proliant_ml350_gen10_server:-:*:*:*:*:*:*:*
17 cpe:2.3:h:hp:proliant_xl170r_gen10_server:-:*:*:*:*:*:*:*
18 cpe:2.3:h:hp:proliant_xl190r_gen10_server:-:*:*:*:*:*:*:*
19 cpe:2.3:h:hp:proliant_xl230k_gen10_server:-:*:*:*:*:*:*:*
20 cpe:2.3:h:hp:proliant_xl270d_gen10_server:-:*:*:*:*:*:*:*
21 cpe:2.3:h:hp:proliant_xl450_gen10_server:-:*:*:*:*:*:*:*
22 cpe:2.3:h:hp:simplivity_2600:-:*:*:*:*:*:*:*
23 cpe:2.3:h:hp:simplivity_325:-:*:*:*:*:*:*:*
24 cpe:2.3:h:hp:simplivity_380_gen10:-:*:*:*:*:*:*:*
25 cpe:2.3:h:hp:simplivity_380_gen10_g:-:*:*:*:*:*:*:*
26 cpe:2.3:h:hp:simplivity_380_gen10_h:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
複数の HPE 製品におけるクロスサイトスクリプティングの脆弱性
タイトル 複数の HPE 製品におけるクロスサイトスクリプティングの脆弱性
概要

複数の HPE 製品には、クロスサイトスクリプティングの脆弱性が存在します。

想定される影響 情報を取得される、および情報を改ざんされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2021年5月18日0:00
登録日 2022年2月7日18:13
最終更新日 2022年2月7日18:13
影響を受けるシステム
日立
日立アドバンストサーバ HA8000V シリーズ
日立高信頼サーバ RV3000
ヒューレット・パッカード・エンタープライズ
HPE Integrated Lights-Out 4 ファームウェア 
HPE Integrated Lights-Out 5 ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2022年02月07日]
  掲載		 2022年2月7日18:13