Kwetsbaarheid verholpen in HPE OneView Software

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop de OneView Software omgaat met externe verzoeken. Als HPE OneView Software via het internet toegankelijk is kunnen ongeauthenticeerde gebruikers op afstand code uitvoeren. Dit kan aanvallers in staat stellen controle te verkrijgen over de getroffen omgevingen.

Onderzoekers hebben Proof-of-Concept-code (PoC) gepubliceerd en verwerkt in een Metasploit-module. Het risico op scanverkeer en pogingen tot misbruik neemt hierdoor toe.

Oplossingen
Upgrade naar versie 11.0 of installeer een van de hotfixes die HPE heeft uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Het is wenselijk om dergelijke producten niet aan het internet bloot te stellen om aanvallen te voorkomen. Maak deze alleen toegankelijk vanaf vertrouwde systemen of maak gebruik van een VPN.