KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-12542 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
HP Integrated Lights-Out 4(iLO 4)是美国惠普（HP）公司的一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。
HP iLO 4 2.53之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，执行代码。
影响范围
系统：hp integrated_lights-out_4_firmware（影响面 Up to (excluding) 2.53）
硬件：hp integrated_lights-out_4（版本 -）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbhf03769en_us
参考信息
http://www.securityfocus.com/bid/100467
http://www.securitytracker.com/id/1039222
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbhf03769en_us
https://www.exploit-db.com/exploits/44005/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。