Múltiples vulnerabilidades en NonStop Servers de HPE
HPE NonStop Servers y los componentes de software indicados en el boletín del fabricante.
Para la vulnerabilidad crítica está afectado XDR Streams T0248, versión T0248L01^AAD y anteriores.
HPE ha publicado 45 vulnerabilidades: una de severidad crítica, 25 de severidad alta, 16 de severidad media y 3 de severidad baja que, en caso de ser explotadas, podrían permitir provocar una denegación de servicio (DoS), corromper la memoria o causar desbordamientos de búfer y de pila.
Instalar las correcciones proporcionadas por HPE para cada componente afectado, disponibles en la tabla de resolución del boletín.
Para corregir la vulnerabilidad crítica en XDR Streams T0248, instalar T0248L01^AAF. La actualización es compatible con RVU L24.08 y posteriores y requiere realizar un coldload.
CVE-2002-0391: vulnerabilidad de desbordamiento de búfer durante el procesamiento de solicitudes HTTP que utilizan codificación de transferencia fragmentada. Un atacante remoto no autenticado podría enviar una solicitud especialmente manipulada para provocar una denegación de servicio o ejecutar código arbitrario en el sistema afectado.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2002-0391 | Crítica | No | HPE |
