CVE:CVE-2020-7205
CNNVD:CNNVD-202007-1763
HPE Intelligent Provisioning Gen8等都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的产品。HPE Intelligent Provisioning Gen8是一款服务器配置辅助工具。HPE Intelligent Provisioning Gen9是一款服务器配置辅助工具。HPE SmartStart Scripting Toolkit Software是一款服务器自动部署安装脚本工具。
多款HPE产品中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：HP Intelligent Provisioning Gen8 1.72之前版本；HP Intelligent Provisioning Gen9 2.81之前版本；HP Intelligent Provisioning Gen10 v3.30.213及之前版本，v3.31版本，v3.40版本；HP Intelligent Provisioning Gen10 Plus v3.30.213及之前版本，v3.31版本，v3.40版本；HPE Service Pack for ProLiant 2020.03.0之前版本；HPE SmartStart Scripting Toolkit Software 11.40之前版本（Linux）；HPE NonStop Virtual TapeServer (VTS) VTS（Linux 6）等。
solution:Upgrade hpe intelligent_provisioning to a higher version than 1.72,2.81,3.30.213,3.31,3.40,and avoid the version (,1.72),(,2.81),(,3.30.213],3.31,3.40; Upgrade hpe service_pack_for_proliant to a higher version than 2020.03.0,and avoid the version (,2020.03.0); Upgrade hpe smartstart_scripting_toolkit to a higher version than 11.40,and avoid the version (,11.40)