HPE RESTful Interface Tool 信息泄露漏洞 CVE-2016-2023 CNNVD-201605-466
2.1
AV
AC
AU
C
I
A
发布：
2016-05-30
修订：
2016-12-01
HPE RESTful Interface Tool是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可配置、清查和监控各种系统和服务器组件的RESTful界面工具，它支持通过命令工具控制电源、BIOS（传统/UEFI）和iLO 4设置、读取事件日志等，并提供远程身份验证、脚本部署服务器等功能。 基于Linux和Windows平台的HPE RESTful Interface Tool 1.40版本中存在信息泄露漏洞。本地攻击者可利用该漏洞泄露敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
