According to its self-reported version, the HP Integrated   Lights-Out server running on the remote host is prior to 2.70 / 1.40a for iLO 4 / iLO 5 respectively. It is,   therefore, affected by multiple vulnerabilities:
    - A cross-site scripting (XSS) vulnerability exists due to improper validation of user-supplied input before     returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a     specially crafted URL, to execute arbitrary script code in a user's browser session. (CVE-2018-7117, CVE-2019-11982)

    - A buffer overflow condition exists in the command line interface component of HPE iLO. An     unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of     arbitrary code. (CVE-2019-11983)

A cross-site scripting (XSS) vulnerability exists in HP Integrated Lights-Out 5 (iLO 5) due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

自己報告されたバージョンによると、リモートホストで実行されているHP Integrated Lights-Outサーバーは、iLO 4/iLO 5がそれぞれ2.70/1.40aより前です。したがって、以下の複数の脆弱性の影響を受けます。- ユーザーに戻す前のユーザー入力が不適切に検証されているため、クロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2018-7117、CVE-2019-11982）- HPE iLOのコマンドラインインターフェイスコンポーネントにバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2019-11983）

HP Integrated Lights-Out 5（iLO 5）には、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

根据其自我报告的版本，远程主机上运行的 HP Integrated Lights-Out 服务器版本低于 2.70 / 1.40a，分别适用于 iLO 4 / iLO 5。因而受到多个漏洞的影响：- 存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2018-7117, CVE-2019-11982) - HPE iLO 的命令行界面组件中存在缓冲区溢出情形。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2019-11983)

HP Integrated Lights-Out 5 (iLO 5) 中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。

根據其自我報告的版本，遠端主機上執行的 HP Integrated Lights-Out 伺服器版本比 2.70 / 1.40a 舊 (分別適用於 iLO 4 / iLO 5)。因此受到多個弱點影響：- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2018-7117、CVE-2019-11982) - HPE iLO 的命令行介面元件中有緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2019-11983)

HP Integrated Lights-Out 5 (iLO 5) 有一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125342	iLO 4 < 2.70 / iLO 5 < 1.40a Multiple Vulnerabilities	Nessus	CGI abuses	2019/5/23	2022/5/20	high
124119	iLO 5 < 1.40 Cross Site Scripting (XSS) Vulnerability	Nessus	CGI abuses	2019/4/17	2021/5/18	medium
125342	iLO 4 <2.70/iLO 5 <1.40aの複数の脆弱性	Nessus	CGI abuses	2019/5/23	2022/5/20	high
124119	iLO 5 < 1.40のクロスサイトスクリプティング（XSS）の脆弱性	Nessus	CGI abuses	2019/4/17	2021/5/18	medium
125342	iLO 4 < 2.70 / iLO 5 < 1.40a 多个漏洞	Nessus	CGI abuses	2019/5/23	2022/5/20	high
124119	iLO 5 < 1.40 跨网站脚本 (XSS) 漏洞	Nessus	CGI abuses	2019/4/17	2021/5/18	medium
125342	iLO 4 < 2.70 / iLO 5 < 1.40a 多個弱點	Nessus	CGI abuses	2019/5/23	2022/5/20	high
124119	iLO 5 < 1.40 跨網站指令碼 (XSS) 弱點	Nessus	CGI abuses	2019/4/17	2021/5/18	medium

検出

プラグインの検索

high

medium

high

medium

high

medium

high

medium