Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

HPE Crayスーパーコンピューターに深刻な脆弱性 - アップデートで修正

「HPE Cray EX Supercomputers」「HPE Cray Legacy Shasta System Solutions」「HPE Slingshot Switches」に深刻な脆弱性が明らかとなった。アップデートで修正が行われている。

リモートから悪用できる認証回避の脆弱性「CVE-2022-28620」が明らかとなったもの。「HPE Cray EX liquid cooled systems」で動作するノードコントローラーのファームウェアや、「HPE Cray EX liquid cooled cabinets」で動作するシャーシコントローラーのファームウェア、HPE Slingshot switchesのスイッチコントローラーに同脆弱性が存在するという。

同社は共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアは「9.8」と評価。「HPE Cray EX Supercomputers」「HPE Cray Legacy Shasta System Solutions」「HPE Slingshot Switches」に対して脆弱性を修正するアップデートをリリースした。

(Security NEXT - 2022/06/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

Linuxカーネルに「Dirty COW」に類似した脆弱性見つかる
「UnRAR」の既知脆弱性、悪用リスクが高まる
開示請求の照会文書を親会社へ誤送付 - 熊本労働局
オープンキャンパス申込者宛のメールで誤送信 - 静岡県立大
小学校で児童のPCR検査結果を複数保護者へ誤送信 - 守谷市
「FortiOS」「FortiADC」など複数のFortinet製品に脆弱性
複数のAdobe製品に脆弱性 - アップデートがリリース
VMware、複数製品向けにセキュリティアップデートを公開
Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
Palo Alto Networks製品に脆弱性 - 反射型DoS攻撃の踏み台となるおそれ