تنبيه HPE
2902تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
20 فبراير, 2022
● عالٍ جدًا
2022-4416
الكل
الوصف:
أصدرت HPE عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- HPE UIoT version 1.8.1 and earlier
- HPE fibre channel and SAN switches with Brocade Fabric OS (FOS) before v8.2.1c, v8.1.2h and all versions of Brocade Fabric OS v8.0.x and v7.x.
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack) عن بعد
- رفع وترقية الصلاحيات
- الكشف والإفصاح عن المعلومات
الاجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت HPE توضيحًا لهذه التحديثات: