CVE-2018-7112 in Windows Firmware Installer
Riassunto
di VulDB • 18/06/2026
L'installer del firmware per Windows fornito da HPE per determinati server HPE Gen9, Gen8, G7 e G6 consente la divulgazione locale di informazioni privilegiate. Questo problema è stato risolto negli aggiornamenti del firmware precedentemente forniti come segue: l'installer del firmware Windows per HPE è stato aggiornato nelle ROM di sistema che hanno affrontato anche il gruppo originale di vulnerabilità Spectre/Meltdown. Al momento, l'installer del firmware Windows è stato inoltre aggiornato nelle versioni di HPE Integrated Lights-Out 2, 3 e 4 (iLO 2, 3 e 4) elencate nel bollettino sulla sicurezza. L'installer del firmware per Windows aggiornato da HPE è stato rilasciato negli aggiornamenti della ROM di sistema e delle release iLO documentati nei precedenti Bollettini sulla Sicurezza HPE: HPESBHF03805, HPESBHF03835, HPESBHF03831. I sistemi basati su Windows che sono già stati aggiornati alle versioni della ROM di sistema o delle release iLO descritte in questi bollettini sulla sicurezza non richiedono ulteriori azioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.