WID-SEC-2024-1294 — HPE ProLiant: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen.

Product

ProLiant ist eine Serverfamilie von Hewlett Packard Enterprise.
Synergy ist eine kombinierbare Blade-Infrastruktur, die Workloads in einer Hybrid Cloud-Umgebung unterstützt.

Vulnerabilities 2

High 7.9

CVE-2023-45745

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user…

intel-microcode intel-microcode intel-ucode Debian Ubuntu Alpine

May 16, 2024
Medium 6.0

CVE-2023-47855

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user…

intel-microcode intel-microcode Debian Ubuntu

May 16, 2024

Revision history

2024-06-04 #1
Initiale Fassung

References

HPE Security Bulletin vom 2024-06-04
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf04642en_us&docLocale=en_US