HPE iLO 5 < 3.22 / iLO 6 < 1.79 / iLO 7 < 1.25.01 多个漏洞 （HPESBHF05170）
critical Nessus 插件 ID 366538
语言：
简介
远程 HPE Integrated Lights-Out （iLO） 服务器受到多个漏洞的影响。描述
远程主机上的 HPE Integrated Lights-Out （iLO） 固件版本为低于 3.22的 iLO 5、低于 的 iLO 6 1.79或低于 的 iLO 7 1.25.01。因此，该软件受到 HPESBHF05170 公告中提及的多个漏洞影响。远程攻击者可利用这些漏洞造成拒绝服务或绕过认证。请注意，iLO 7 不受 CVE-2026-65204的影响。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
将 HPE iLO 5 固件升级到更高版本 3.22 、将 iLO 6 固件升级到更高版本或更高版本 1.79 ，或将 iLO 7 固件升级到更高版本 1.25.01 。另见
插件详情
严重性: Critical
ID: 366538
文件名: ilo_HPESBHF_05170.nasl
版本: 1.1
类型: Remote
系列: CGI abuses
发布时间: 2026/10/16
最近更新时间: 2026/10/16
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.41
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-65206
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/o:hp:integrated_lights-out_5_firmware, cpe:/o:hp:integrated_lights-out_firmware
必需的 KB 项: www/ilo, ilo/generation, ilo/firmware
补丁发布日期: 2026/10/13
漏洞发布日期: 2026/10/13
参考资料信息
CVE: CVE-2026-65204, CVE-2026-65205, CVE-2026-65206, CVE-2026-65207, CVE-2026-65208, CVE-2026-65209
HP: HPESBHF05170
IAVA: 2026-A-1123