Kritisk sårbarhet drabbar flera produkter från HPE
Sårbarhet
HPE
HPE informerar om en sårbarhet som drabbar flera av företagets produkter. [1] Bristen ligger i EDK2, som är en utvecklingsmiljö för UEFI-firmware [2]. En angripare kan genom att unyttja sårbarheten köra godtycklig kod (Remote Code Execution) på en mycket låg nivå i systemet (System Management Mode, eller ring -2), vilket kraftigt försvårar möjligheterna att upptäcka eventuella angrepp.
HPE och NIST anger CVSS-klassficicering till 9.8 i den 10-gradiga skalan [3].
Påverkade produkter
Flera versioner av produktserierna:
- HPE Alletra
- HPE ProLiant
- HPE Synergy
- HPE Apollo
- HPE Edgeline
- HPE Compute Edge
För en fullständig förteckning se HPE:s säkerhetsråd. [1]
Rekommendationer
CERT-SE rekommenderar att installera säkerhetsuppdateringarna snarast möjligt.
Källor
[1] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04671en_us&docLocale=en_US