A potential security vulnerability has been identified in the disk drive firmware installers named Supplemental Update / Online ROM Flash Component on HPE servers running Linux. The vulnerable software is included in the HPE Service Pack for ProLiant (SPP) releases 2018.06.0, 2018.09.0, and 2018.11.0. The vulnerable software is the Supplemental Update / Online ROM Flash Component for Linux (x64) software. The installer in this software component could be locally exploited to execute arbitrary code. Drive Models can be found in the Vulnerability Resolution field of the security bulletin. The 2019_03 SPP and Supplemental update / Online ROM Flash Component for Linux (x64) after 2019.03.0 has fixed this issue.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
HPE Service Pack for ProLiant
Fornecedor
HPE
Produto
HPE Service Pack for ProLiant
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE Service Pack for ProLiant · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2018.06.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
2018.09.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
2018.11.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE Server Solid State Drives
Fornecedor
HPE
Produto
HPE Server Solid State Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE Server Solid State Drives · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
HPG2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE Server SAS Hard Drives
Fornecedor
HPE
Produto
HPE Server SAS Hard Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE Server SAS Hard Drives · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
HPG2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE Server SATA Hard Drives
Fornecedor
HPE
Produto
HPE Server SATA Hard Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE Server SATA Hard Drives · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
HPG2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE SATA Read Intensive Solid State Drives
Fornecedor
HPE
Produto
HPE SATA Read Intensive Solid State Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE SATA Read Intensive Solid State Drives · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
HPG2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE NVMe Mixed Use Solid State Drives
Fornecedor
HPE
Produto
HPE NVMe Mixed Use Solid State Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE NVMe Mixed Use Solid State Drives · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
HPG2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE Business Critical Hard Drives
Fornecedor
HPE
Produto
HPE Business Critical Hard Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE Business Critical Hard Drives · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
HPG2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
HPE Server Enterprise Hard Drives
Fornecedor
HPE
Produto
HPE Server Enterprise Hard Drives
Plataformas
Desconhecido
Status padrão
Desconhecido
HPE Server Enterprise Hard Drives · Fatos de produtos e versões por escopo