CVE:CVE-2018-7105
CNNVD:CNNVD-201809-1230
HPE Integrated Lights-Out（iLO）3、4和5都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。
HPE iLO 3、4和5存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。以下产品和版本受到影响：HPE iLO 5 for HPE Gen10 Server 1.35之前版本；HPE Integrated iLO 4 2.61之前版本；HPE iLO 3 1.90之前版本。
solution:Upgrade hp integrated_lights-out_5_firmware to a higher version than 1.35,and avoid the version (,1.35); Upgrade hp integrated_lights-out_3_firmware to a higher version than 1.90,and avoid the version (,1.90); Upgrade hp integrated_lights-out_4_firmware to a higher version than 2.61,and avoid the version (,2.61)